又是它，估计再更新几次nod就能入库了[MD5: AECC88]

显示全部楼层 · 发表于 2007-6-15 16:16:57

vba32 loves autorun

C:\...\svchost[1].exe : is suspected of Trojan-PSW.Lmir.83 (paranoid heuristics)

显示全部楼层 · 发表于 2007-6-15 17:30:19

程序生成关系如下

:\PROGRAM FILES\COMMON FILES\RELIVE.DLL I:\TEST\070615\13\VIRUS\SVCHOST[1].EXE
:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL I:\TEST\070615\13\VIRUS\SVCHOST[1].EXE
:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK I:\TEST\070615\13\VIRUS\SVCHOST[1].EXE

显示全部楼层 · 发表于 2007-6-15 17:39:57

Virus: Trojan-Downloader.Win32.Agent.bmo

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-15 17:54:31

早上上报，傍晚查杀

显示全部楼层 · 发表于 2007-6-15 18:09:13

原帖由 kristen2 于 2007-6-15 15:54 发表
nod32真以为自己是行为判断吗？不用那么积极的更新病毒库？那点儿自以为是的垃圾技术再加上奇懒无比，还是那句话，这种软件无可救药。

目光短浅
别人启发你官的着吗
又没让你用

显示全部楼层 · 发表于 2007-6-15 18:12:49

这个斧头KV不报
看来是要上报

显示全部楼层 · 发表于 2007-6-15 18:28:34

看着红伞没命的报QQGame
我真不知道该对它说些什么好了

显示全部楼层 · 发表于 2007-6-15 18:48:04

别人挖坑你就跳进去

显示全部楼层 · 发表于 2007-6-15 19:55:35

nod32 & Dr.ewb4.44....miss

[病毒样本] 又是它，估计再更新几次nod就能入库了[MD5: AECC88]

微点报未知间谍

本帖子中包含更多资源

本帖子中包含更多资源

回复 #20 EQ2 的帖子