MD5: 1BE8E3

显示全部楼层 · 发表于 2007-6-12 11:39:10

忘记是今天哪个同志发的样本生成物鸟
杀死它

显示全部楼层 · 发表于 2007-6-12 11:39:59

virus

显示全部楼层 · 发表于 2007-6-12 11:42:11

已删除: 木马程序 Trojan-PSW.Win32.Small.cn 文件: C:\Documents and Settings\Administrator\桌面\SysAuto.rar/SysAuto.exe//UPX
卡巴7报启发

显示全部楼层 · 发表于 2007-6-12 11:42:13

C:\Documents and Settings\OUYANG\桌面\SysAuto.rar >>RAR >>SysAuto.exe - probably a variant of Win32/PSW.QQPass.VD trojan
是不是QQ后门?

显示全部楼层 · 发表于 2007-6-12 11:43:07

不是启发报的

显示全部楼层 · 发表于 2007-6-12 11:45:54

那应该是什么

显示全部楼层 · 发表于 2007-6-12 11:47:42

aoyang发的这个样本
费尔如果不勾选“探测未知壳”扫描就不报
勾了就报了

显示全部楼层 · 发表于 2007-6-12 11:48:24

晕了，卡巴直接报了病毒名称还怎么叫启发。
我跳楼去了，你别拦着我。

显示全部楼层 · 发表于 2007-6-12 11:49:46

你测试错样本了，你在7楼测试的结果不是这个帖子里的样本。
这个是费尔动态防御报警，不是扫描报警的。

显示全部楼层 · 发表于 2007-6-12 12:01:12

我扫描费尔确实报了
我勾选了“探测未知壳”，不信你扫描试试
不会错的

回复 #3 红心王子的帖子