快吐了，又更新了，svchost.exe

显示全部楼层 · 发表于 2007-5-24 11:06:58

忽然看到了mofunzone的签名 [:27:]

显示全部楼层 · 发表于 2007-5-24 11:07:15

果然动作都是一样的，又是这两个东西。。
幸好没测。。
白费劲。。

显示全部楼层 · 发表于 2007-5-24 11:12:02

红伞都报了!

显示全部楼层 · 发表于 2007-5-24 11:14:42

kav是时候改进自己的虚拟机了，都停止上报，积攒上4个去forum.kaspersky.com上去骚扰他们去，看kav会不会和antivir一样修复这些东西
无止境的上报是没用的，要从根本解决这个问题

显示全部楼层 · 发表于 2007-5-24 12:07:35

好象红伞一报这名，TR/Crypt.ULPM.Gen，很多杀软就倒下了。

显示全部楼层 · 发表于 2007-5-24 12:09:24

好主意，这东东瞄上KAV了。

显示全部楼层 · 发表于 2007-5-24 12:12:51

Begin scan in 'C:\Documents and Settings\user\桌面\svchost.zip'
C:\Documents and Settings\user\桌面\svchost.zip
  [0] Archive type: ZIP
  --> svchost.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    A backup was created as '46b81116.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-24 12:16:11

Begin scan in 'C:\Documents and Settings\user\桌面\Internet Explorer.rar'
C:\Documents and Settings\user\桌面\Internet Explorer.rar
  [0] Archive type: RAR
  --> romdrivers.bak
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> romdrivers.dll
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    A backup was created as '46c911a4.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-24 12:32:49

应该向卡巴积极反应

显示全部楼层 · 发表于 2007-5-24 12:35:24

原帖由 mofunzone 于 2007-5-24 11:14 发表
kav是时候改进自己的虚拟机了，都停止上报，积攒上4个去forum.kaspersky.com上去骚扰他们去，看kav会不会和antivir一样修复这些东西
无止境的上报是没用的，要从根本解决这个问题

卡巴不报，作者不一定会更新。

[病毒样本] 快吐了，又更新了，svchost.exe

回复 #9 mofunzone 的帖子

回复 #14 mofunzone 的帖子

浏览过的版块