死的？活的？

显示全部楼层 · 发表于 2007-5-20 18:05:31

两层的ASPACK就查杀不了。。。最基本的加壳工具。。也是最常用到的。。。

显示全部楼层 · 发表于 2007-5-20 18:08:06

有可能是我的费尔设置上选择的不对？

显示全部楼层 · 发表于 2007-5-20 18:08:41

aoyang说的是只要有动作，就过不了卡巴和费尔的行为拦截

显示全部楼层 · 发表于 2007-5-20 18:12:56

原帖由 红心王子 于 2007-5-20 18:08 发表
有可能是我的费尔设置上选择的不对？

我建议你把费尔和卡巴的功能弄清楚了再来。
你搜索一下你自己的回复，样本区的回复。
你说的卡巴挂、费尔挂的回复，没一个是挂了的。

显示全部楼层 · 发表于 2007-5-20 18:43:49

活的
2007-05-20 18:42:26 创建文件
操作:阻止
进程路径:E:\我是鸽子？[1]\我是鸽子？.exe
文件路径:C:\Program Files\anku
规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
2007-05-20 18:42:26 创建文件
操作:阻止
进程路径:E:\我是鸽子？[1]\我是鸽子？.exe
文件路径:C:\Program Files\anku
规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
2007-05-20 18:42:26 创建文件
操作:阻止
进程路径:E:\我是鸽子？[1]\我是鸽子？.exe
文件路径:C:\Program Files\anku
规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
2007-05-20 18:42:27 修改注册表内容
操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\systam
注册表名称:[Key]
规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

显示全部楼层 · 发表于 2007-5-20 22:20:13

刚下载就报已知！！！
Virus: Win32:Agent-GWA [Trj]

Virus found while downloading Web content.

Address: bbs.kafan.cn

看来BD avira kis 要赶上avk很难啊！！！老大来了

显示全部楼层 · 发表于 2007-5-20 22:22:44

原帖由 taihuxian 于 2007-5-20 22:20 发表
刚下载就报已知！！！
Virus: Win32:Agent-GWA

Virus found while downloading Web content.

Address: bbs.kafan.cn

看来BD avira kis 要赶上avk很难啊！！！老大来了

准确点应该是ＡＶＡＳＴ的功劳

显示全部楼层 · 发表于 2007-5-20 22:30:36

更准确的是avast的引擎的功劳，也就是AVK2007的一部分
所以还是AVK2007最厉害

显示全部楼层 · 发表于 2007-5-20 22:31:55

卡巴杀了

显示全部楼层 · 发表于 2007-5-21 03:49:31

nod不是一样差不了nspack+aspack
彼此彼此罢了

[病毒样本] 死的？活的？

回复 #9 bluenice 的帖子

AVkIS2007王者归来！！！

回复 #17 tracydk 的帖子

回复 #11 EQ2 的帖子