mcafee漏杀？

显示全部楼层 · 发表于 2011-2-26 21:17:31

回复 10楼 zyx9 的帖子

好绕口

显示全部楼层 · 发表于 2011-2-26 22:58:38

回复 1楼 zyx9 的帖子

ai 语文看的好纠结~

显示全部楼层 · 发表于 2011-2-26 23:07:42

全部kill，3个都是artimes，可能不同地方月神的库不太一样吧，有时间差。

显示全部楼层 · 发表于 2011-2-26 23:24:15

8.8四个全杀

显示全部楼层 · 发表于 2011-2-26 23:37:53

回复 9楼 zyx9 的帖子

在哪生成，我运行了，没有任何反应。

显示全部楼层 · 发表于 2011-2-26 23:58:23

8.8月神最低，查出3。最高全报了。

8.5bug了？

显示全部楼层 · 发表于 2011-2-27 00:18:29

在windows文件夹下的Downloaded Program Files生成了一个EXE文件，没有提示，规则上有漏洞，不过好像没有执行。是不是还有其他问题。[:26:]

显示全部楼层 · 发表于 2011-2-27 12:16:35

我打开了chm文件，没发现什么反应。。。

显示全部楼层 · 发表于 2011-2-27 12:44:07

本帖最后由 zyx9 于 2011-2-27 12:45 编辑

sandyyangjie 发表于 2011-2-27 12:16
我打开了chm文件，没发现什么反应。。。

你用wsyscheck等工具查看服务

在C:\windows\system32下生成一个几十MB的3nrfnj.pic文件
前几天运行生成的是一个60多MB的exe文件

目前免杀金山卫士云

显示全部楼层 · 发表于 2011-2-27 14:18:05

回复 7楼 zyx9 的帖子

用7-zip解压那个chm
得到照片1.html，winamp.exe，一张照片(\zhaopian\1.jpg)和其他文件
照片1.html会打开jpg并启动winamp.exe(winamp.exe再解压可得到arswp.exe(28M)，此为病毒)
会不会是你的mcafee设置不扫描压缩包或文档之类的格式？你可以用7-zip试试

[已解决] mcafee漏杀？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源