5.21 16:00上传样本，挂得不少(卡巴晚上18：00左右已经入库)

显示全部楼层 · 发表于 2007-5-21 17:20:15

费尔又挂了

显示全部楼层 · 发表于 2007-5-21 17:44:06

费尔不是搞定的么

显示全部楼层 · 发表于 2007-5-21 18:29:16

卡巴，要的就是速度
KIS621
已删除: 病毒 Virus.Win32.AutoRun.p 文件: D:\Downloads\svchost.zip/svchost.exe

显示全部楼层 · 发表于 2007-5-21 18:43:46

呵呵不要气了不要气了，貌似他前面该写成费尔扫描挂，o(∩_∩)o...哈哈

显示全部楼层 · 发表于 2007-5-21 18:46:48

瑞星PASS

显示全部楼层 · 发表于 2007-5-21 18:51:11

卡巴已经处理掉了

显示全部楼层 · 发表于 2007-5-21 19:49:42

比较NB的病毒，杀软挂

显示全部楼层 · 发表于 2007-5-21 20:12:41

流氓中的牛蟒……

显示全部楼层 · 发表于 2007-5-21 21:12:56

JOTTI上只两家报 ...
AVIRA 和卡巴 ..
看来KABA脱出来了 ..够NB的
BD竟然不来个BEHAVESLIKE ..看来非特征码或主动防御杀不了

显示全部楼层 · 发表于 2007-5-21 21:42:23

已由访问保护规则禁止 svchost.exe
防病毒标准保护:禁止伪装 Windows 进程
已阻止的操作: 创建

根本就不让进入硬盘，完全隔绝起来，MCAFEE防这种东西很拿手

[病毒样本] 5.21 16:00上传样本，挂得不少(卡巴晚上18：00左右已经入库)