7个毒

显示全部楼层 · 发表于 2007-5-26 10:10:41

呵呵

[ 本帖最后由 troika 于 2007-5-26 10:12 编辑 ]

显示全部楼层 · 发表于 2007-5-26 10:14:26

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-4-30
开始时间: 2007-5-26 10:12
引擎: KAV 引擎 (AVK 17.3590), BD 引擎 (BD 17.381)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: Patcher.exe
在压缩档案里: D:\我的文档\Downloads.part1.rar
Status: 已发现病毒
病毒: Dropped:Backdoor.Hupigon.AVH (BD 引擎)
对象: 1.exe
在压缩档案里: D:\我的文档\Downloads.part1.rar
Status: 可疑病毒
病毒: BehavesLike:Win32.Malware (BD 引擎)
对象: Downloads.part1.rar
路径: D:\我的文档
Status: 文件移入隔离区
病毒: Dropped:Backdoor.Hupigon.AVH, BehavesLike:Win32.Malware (BD 引擎)
对象: avp6.0_key.exe
在压缩档案里: D:\我的文档\Downloads.part4.rar
Status: 已发现病毒
病毒: Backdoor.Win32.Hupigon.dhb (KAV 引擎)
对象: Downloads.part3.rar
路径: D:\我的文档
Status: 文件移入隔离区
病毒: Backdoor.Win32.Hupigon.dhb (KAV 引擎)
扫描完成: 2007-5-26 10:13
已检查 4 个文件
已发现 2 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-5-26 10:15:09

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
___________病毒查杀结果__________________

===============================================
2007年5月26日10时16分28秒开始查杀C:\Documents and Settings\root\桌面\virus\新建文件夹 (7)\Downloads
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\新建文件夹 (7)\Downloads\无敌外挂.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\新建文件夹 (7)\Downloads\无敌外挂.exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\新建文件夹 (7)\Downloads\avp6.0_key.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\新建文件夹 (7)\Downloads\avp6.0_key.exe 操作:阻止运行
C:\Documents and Settings\root\桌面\virus\新建文件夹 (7)\Downloads\1.exe 为可疑文件
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年5月26日10时16分30秒收起线程…100% 查杀完毕！
扫描文件：7查杀病毒：3

[ 本帖最后由金剑于 2007-5-26 10:16 编辑 ]

显示全部楼层 · 发表于 2007-5-26 10:18:02

费尔报了6个，全是启发式
KV只报了一个灰鸽子，kis7.119只拦截了第四个包

显示全部楼层 · 发表于 2007-5-26 10:19:28

Check system areas...
Check selected directories and files...
Object: 1.exe
Path: C:\Documents and Settings\Administrator\桌面\Downloads
Status: Virus detected
Virus: Backdoor.Win32.Hupigon.ehl (KAV engine), BehavesLike:Win32.Malware (BD-Engine)
Object: a.exe
Path: C:\Documents and Settings\Administrator\桌面\Downloads
Status: Virus detected
Virus: GenPack:Generic.Graybird.D6BEA512 (BD-Engine)
Object: key.exe
Path: C:\Documents and Settings\Administrator\桌面\Downloads
Status: Virus detected
Virus: Backdoor.Win32.Hupigon.cuw (KAV engine), BehavesLike:Win32.Malware (BD-Engine)
Object: Patcher.exe
Path: C:\Documents and Settings\Administrator\桌面\Downloads
Status: Virus detected
Virus: Dropped:Backdoor.Hupigon.AVH (BD-Engine)
Analysis complete: 2007-5-26 10:17
7 files checked
4 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-26 10:21:37

beta蜘蛛只报一个，其余上报。。

显示全部楼层 · 发表于 2007-5-26 10:28:11

nod32也只报了鸽子。。。。。。

显示全部楼层 · 发表于 2007-5-26 10:33:38

原帖由 EQ2 于 2007-5-26 10:28 发表
nod32也只报了鸽子。。。。。。

nod32的启发式怎么没有报呢

显示全部楼层 · 发表于 2007-5-26 10:34:52

原帖由 蓝色牛仔裤 于 2007-5-26 10:21 发表
beta蜘蛛只报一个，其余上报。。

蜘蛛报了一个就不对劲了，看来和费尔的引擎还是有
差别的

显示全部楼层 · 发表于 2007-5-26 10:35:56

启发式能查杀所有的病毒/木马/广告？？？？这是偶给eset回信时候说的。。。不要太相信自己的启发式了。。。

[病毒样本] 7个毒

本帖子中包含更多资源

本帖子中包含更多资源