用国内罕见的样本来检测你的杀软给不给力！

显示全部楼层 · 发表于 2011-1-18 21:35:59

avast隔离了四个还剩一个

显示全部楼层 · 发表于 2011-1-19 16:54:23

全部被趋势拦截

显示全部楼层 · 发表于 2011-1-20 10:59:05

我的卡巴都拦了

显示全部楼层 · 发表于 2011-1-20 21:33:18

2011/1/20 21:30:08 创建文件阻止
进程: d:\downloads\users.exe
目标: C:\Users\Administrator\Microsoft\WindowsNetDll.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2011/1/20 21:30:16 修改注册表值阻止
进程: d:\downloads\users.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\WindowsNetDll
值: rundll32.exe "C:\Users\Administrator\Microsoft\WindowsNetDll.dll", Launch
规则: [注册表组][E]自动运行程序所在位置 -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\Run*

2011/1/20 21:30:20 创建新进程阻止
进程: d:\downloads\users.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe "C:\Users\Administrator\Microsoft\WindowsNetDll.dll", Launch
规则: [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

2011/1/20 21:30:33 创建新进程阻止
进程: d:\downloads\users.exe
目标: c:\windows\system32\calc.exe
命令行: calc.exe
规则: [应用程序]* -> [子应用程序]*

显示全部楼层 · 发表于 2011-1-21 01:23:05

一个下不了，nis迅雷下载过程中就杀了，迅雷下载失败

显示全部楼层 · 发表于 2011-1-21 10:12:17

360杀毒扫描日志

病毒库版本：6667525
扫描时间：2011-01-21 10:09:53
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：6
威胁总数：4

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
E:\360data\重要数据\桌面\迅雷下载.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
E:\360data\重要数据\桌面\迅雷下载.rar=>yy.exe 后门木马(Backdoor/Win32.PoisonIvy.EL) 已删除
E:\360data\重要数据\桌面\迅雷下载.rar=>service.exe 木马(Variant/Win32.Kazy.5701) 已删除
E:\360data\重要数据\桌面\迅雷下载.rar=>sr29.exe 木马(Win32/Malware.gen) 已删除
E:\360data\重要数据\桌面\迅雷下载.rar=>users.exe 木马(Win32/Troj.OnLineG.ak) 已删除
哥，这不罕见[:26:]

显示全部楼层 · 发表于 2011-1-21 11:18:48

MPAV KILL
名称：
Backdoor.Win32.Agent.qpa
文件：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\8KF50QH0\迅雷下载[1].RAR>>yy.exe是后门程序，是否要删除此文件？

显示全部楼层 · 发表于 2011-1-21 11:38:45

360杀毒扫描日志

病毒库版本：6666745
扫描时间：2011-01-21 11:36:38
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：6
威胁总数：4

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\迅雷下载.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\迅雷下载.rar=>yy.exe 后门木马(Backdoor/Win32.PoisonIvy.EL) 已删除
C:\Documents and Settings\Administrator\桌面\迅雷下载.rar=>service.exe 木马(Variant/Win32.Kazy.5701) 已删除
C:\Documents and Settings\Administrator\桌面\迅雷下载.rar=>sr29.exe 木马(Win32/Malware.gen) 已删除
C:\Documents and Settings\Administrator\桌面\迅雷下载.rar=>users.exe 木马(Win32/Troj.OnLineG.ak) 已删除

显示全部楼层 · 发表于 2011-1-21 12:05:54

kis2011根本就不让下，呵呵呵

显示全部楼层 · 发表于 2011-1-21 21:24:41

谷歌浏览器打开，在保存之前小红伞已全部检测到

第二个被360网盾认定为安全

[病毒样本] 用国内罕见的样本来检测你的杀软给不给力！