这回做的不怎么样，好多杀出来了svchost

显示全部楼层 · 发表于 2007-5-24 21:01:41

今天第三次更新了，继续过卡巴扫描

nod已经可以杀这类毒了，不过貌似这两天一共5个样本报的名字也不太一样

不知道有没有必要再关注这个毒了，反正现在是中的人很多，中了没发现的更多

到baidu google上用16a.us、7y7.us、5y5.us为关键字搜索的都是这个，前面在卡巴求助区也看见有人中了在问

不知道怎么回答他，叫他放弃么。。这个毒比卡巴更新的快。。。

显示全部楼层 · 发表于 2007-5-24 21:03:23

吊死鬼找熟人,缠上了.

显示全部楼层 · 发表于 2007-5-24 21:10:26

C:\Documents and Settings\Administrator\桌面\svchost_5_24_3.rar=>svchost.exe Infected: Trojan.Agent.Delf.BK
C:\Documents and Settings\Administrator\桌面\svchost_5_24_3.rar=>svchost.exe Disinfection failed
C:\Documents and Settings\Administrator\桌面\svchost_5_24_3.rar=>svchost.exe Move failed

显示全部楼层 · 发表于 2007-5-24 21:10:55

Starting the file scan:

Begin scan in 'F:\样本\svchost_5_24_3.rar'
F:\样本\svchost_5_24_3.rar
  [0] Archive type: RAR
  --> svchost.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-24 21:14:13

无语了

显示全部楼层 · 发表于 2007-5-24 21:15:54

KIS7.0.0.119 Found nothing
看来这东西还真是跟着卡巴更新啊~ 你早上发的SVCHOST刚能杀他就放出来了

显示全部楼层 · 发表于 2007-5-24 21:17:44

确实..

全部3次svchost ..
第一次报了 trojan
第二次飘了..
第三次报了 worm ..

显示全部楼层 · 发表于 2007-5-24 21:19:07

应该把这些文件发到官方论坛上去
敦促改进启发

要不然Kaspersky AntiVirus 7 Beta的启发岂不是没用

显示全部楼层 · 发表于 2007-5-24 21:19:40

Dr.Web

svchost.exe;C:\Documents and Settings\Mahaijun\桌面\svchost_5_24_3;Probably DLOADER.Trojan;;

显示全部楼层 · 发表于 2007-5-24 21:23:31

原帖由 yzt1004 于 2007-5-24 21:19 发表
应该把这些文件发到官方论坛上去
敦促改进启发
要不然Kaspersky AntiVirus 7 Beta的启发岂不是没用

哎~~ 启发引擎确实需要改进~ 好几个开高启发都没有查到

[病毒样本] 这回做的不怎么样，好多杀出来了svchost

本帖子中包含更多资源

BD