5.21小毒一个，过卡巴（卡巴用户不用测了，已经上报可杀）

显示全部楼层 · 发表于 2007-5-21 10:43:32

因为avk还有avast了啦

显示全部楼层 · 发表于 2007-5-21 10:53:46

是这个生成物的话卡巴杀不杀？

显示全部楼层 · 发表于 2007-5-21 11:10:06

卡巴的主动防御看来还是很少人利用

创建文件 C:\Program Files\Common Files\System\commond.pif
修改注册表值 \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_1274&DEV_1371&SUBSYS_13711274&REV_02#3&61AAA01&0&90#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\Controls\0\Channel1
修改注册表值 \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_1274&DEV_1371&SUBSYS_13711274&REV_02#3&61AAA01&0&90#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\Controls\0\Channel0
修改注册表值 \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_1274&DEV_1371&SUBSYS_13711274&REV_02#3&61AAA01&0&90#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\Controls\0\Channel Count
修改注册表值 \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_1274&DEV_1371&SUBSYS_13711274&REV_02#3&61AAA01&0&90#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\Controls\0\Control Type

[ 本帖最后由 zxkf 于 2007-5-21 11:12 编辑 ]

显示全部楼层 · 发表于 2007-5-21 11:21:37

加了NSANTI。。。。。。

显示全部楼层 · 发表于 2007-5-21 11:50:09

Starting the file scan:

Begin scan in 'F:\样本\vip.rar'
F:\样本\vip.rar
  [0] Archive type: RAR
  --> ÍøÂç¼ÓËÙÆ÷.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-21 12:24:30

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-5-20
Start time: 2007-5-21 12:23
Engine(s): KAV engine (AVK 17.4781), BD-Engine (BD 17.3263)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: 网络加速器.exe
In archive: C:\Documents and Settings\Administrator\桌面\vip.rar
Status: Virus detected
Virus: Trojan-PSW.Win32.OnLineGames.kw (KAV engine), DeepScan:Generic.Malware.PBPkg.68EA3F0E (BD-Engine)
Object: vip.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Trojan-PSW.Win32.OnLineGames.kw (KAV engine), DeepScan:Generic.Malware.PBPkg.68EA3F0E (BD-Engine)
Analysis complete: 2007-5-21 12:23
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-21 12:26:42

卡巴斯基反病毒软件 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=73630 is infected with Trojan-PSW.Win32.OnLineGames.kw virus

显示全部楼层 · 发表于 2007-5-21 12:43:40

原帖由 solcroft 于 2007-5-21 10:53 发表
是这个生成物的话卡巴杀不杀？

卡6现在还不能杀这生成物，但原样本杀了，纳闷。。。

显示全部楼层 · 发表于 2007-5-21 13:09:12

原帖由 EQ2 于 2007-5-21 11:21 发表
加了NSANTI。。。。。。

希望NOD尽快解决这个问题，哪怕是用报壳的方式。。。。。。。。。。

显示全部楼层 · 发表于 2007-5-21 13:14:21

我的卡巴6还不反应，不是说可杀了吗

[病毒样本] 5.21小毒一个，过卡巴（卡巴用户不用测了，已经上报可杀）

回复 #10 taihuxian 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源