今天发现一个病卡巴不报

显示全部楼层 · 发表于 2007-5-25 14:08:22

原帖由 promised 于 2007-5-25 13:57 发表

我觉得你可以试试用CYBERHAWK，而红伞做辅助倒不错
AV和CYBERHAWK没有可比性

我是两个都开的

显示全部楼层 · 发表于 2007-5-25 15:47:37

病毒 2007-05-25 15:46:05 C:\DOCUMENTS AND SETTINGS\ADMIN\桌面\SETUP.RAR\setup.exe Worm.Small.R.90624 跳过，未处理

晕！金山报毒！卡吧不报。。。晕！！

显示全部楼层 · 发表于 2007-5-25 15:52:09

很难得，LS的金山报了，费尔一样不负众望
报了启发式，不错不错

显示全部楼层 · 发表于 2007-5-25 15:59:26

tarting the file scan:

Begin scan in 'D:\Documents and Settings\dell\桌面\setup.rar'
D:\Documents and Settings\dell\桌面\
D:\Documents and Settings\dell\桌面\setup.rar
  [0] Archive type: RAR
  --> setup.exe
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/SVKP). Please verify the origin of the file
   [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was moved to '46ca96cb.qua'!
喜欢微点和CYBERHAWK和EQ。现在EQ关着，还在学习HIPS中

显示全部楼层 · 发表于 2007-5-25 16:07:20

开着红伞加微点，但是发现在运行病毒时还是有冲突的，都加入了双方的信仁区再看看。

显示全部楼层 · 发表于 2007-5-25 16:15:07

原帖由 moonsilver 于 2007-5-25 13:37 发表
红伞不报，绿伞不报

难不成你的红伞和我的不一样？我的能杀啊

显示全部楼层 · 发表于 2007-5-25 16:41:05

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月25日16时40分33秒开始查杀C:\Documents and Settings\root\桌面\virus\setup
未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\setup\setup.exe 操作:阻止运行
未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\setup\setup.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月25日16时40分40秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-5-25 17:07:49

蠕虫名称:Worm.Win32.Small.ep
程序:
I:\TEST\070525\5\SETUP\SETUP.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-5-25 23:05:49

呵呵，我拿来试试

显示全部楼层 · 发表于 2007-5-25 23:47:41

detected: virus Virus.Win32.AutoRun.ab URL: http://bbs.kafan.cn/attachment.php?aid=75665//setup.exe

[病毒样本] 今天发现一个病卡巴不报

本帖子中包含更多资源

本帖子中包含更多资源

红伞警告，这是报壳了，需要确认的。

微点报已知