一个~~

显示全部楼层 · 发表于 2007-5-26 22:42:02

Hello,

expseny.exed, jwsc.dll - Trojan-PSW.Win32.OnLineGames.vh

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

npf.sys, npptools.dll, WanPacket.dll

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: ???1.zip

显示全部楼层 · 发表于 2007-5-26 22:51:56

请问从你EQ的测试中，是从底层磁盘的动作中，发现不对的吗，好象有好多正常的正常的也有此动作的

显示全部楼层 · 发表于 2007-5-26 22:56:18

原帖由 scottxzt 于 2007-5-26 22:51 发表
请问从你EQ的测试中，是从底层磁盘的动作中，发现不对的吗，好象有好多正常的正常的也有此动作的

我的规则本来就默认阻止底层磁盘操作
我也没搞个病毒测试模式

[ 本帖最后由 promised 于 2007-5-26 22:57 编辑 ]

显示全部楼层 · 发表于 2007-5-26 23:04:57

知道了，谢谢。

显示全部楼层 · 发表于 2007-5-26 23:07:06

原帖由 scottxzt 于 2007-5-26 23:04 发表
知道了，谢谢。

你去测测猪三
允许底层操作的后果是。。。。。。。。。。

显示全部楼层 · 发表于 2007-5-26 23:28:01

一定督促卡巴改进启发呀~~~~~~~~~！！！！！！！！

我们大家一起写信

[ 本帖最后由 foxhound 于 2007-5-27 00:00 编辑 ]

显示全部楼层 · 发表于 2007-5-26 23:28:26

我的交易软件在安装时就有这个动作了，从防毒上来看HIPS绝对胜任的，但是要安装软件测试的话还有有些难度的。

显示全部楼层 · 发表于 2007-5-26 23:39:28

显示全部楼层 · 发表于 2007-5-27 00:16:50

微点杀了

显示全部楼层 · 发表于 2007-5-27 00:45:46

卡巴可以了...不过启发真的要改进...十个...八个不报启发

[病毒样本] 一个~~

回复 #4 promised 的帖子

回复 #13 promised 的帖子

回复 #11 wangjay1980 的帖子

本帖子中包含更多资源