过红伞的毒[md5:a4a650]

显示全部楼层 · 发表于 2007-6-17 14:07:30

双休日不上班，平时速度很快
如果antivir在你电脑过很多，估计别的软件就不用混了
等着星期一看回复吧，上报必有回复

显示全部楼层 · 发表于 2007-6-17 14:10:23

原帖由 tracydk 于 2007-6-17 14:05 发表
我是最快15分钟回信

可能是周六，日的原因慢？反正我更新最新的病毒库仍然查不出。

显示全部楼层 · 发表于 2007-6-17 14:12:32

说了双休日不上班的吧。。
升级病毒库只有很少的用户上报被处理，基本都是和kav交换的特征码升级
不然干脆就没有。。
毕竟人家平时工作压力很大的，一天就1000+的特征，估计不比kav少

显示全部楼层 · 发表于 2007-6-17 15:03:30

病毒 2007-06-17 15:04:51 D:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.389987E6E870472\桌面\LCASS.RAR\Lcass.exe Win32.Hack.Unknown.212992 清除成功

显示全部楼层 · 发表于 2007-6-17 15:11:08

蜘蛛跟着傻了。。AVK倒是没什么问题。。。

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-6-17
Start time: 2007-6-17 15:12
Engine(s): KAV engine (AVK 17.5459), BD-Engine (AVKB 17.264)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: Lcass.exe
In archive: C:\Documents and Settings\Administrator\桌面\Lcass.rar
Status: Virus detected
Virus: Worm.Win32.VB.gd (KAV engine), Win32:VB-DVG [Wrm] (BD-Engine)
Object: Lcass.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Worm.Win32.VB.gd (KAV engine), Win32:VB-DVG [Wrm] (BD-Engine)
Analysis complete: 2007-6-17 15:12
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-6-17 20:03:43

Win32:VB-DVG [Wrm] (BD-Engine)

LS的好假..这个是BD报的??

显示全部楼层 · 发表于 2007-6-17 20:51:22

Virus: Worm.Win32.VB.gd

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-17 23:58:30

kav一天更新100个，要达到同样的效果，Avira需要更新1000个…………不开启发式的情况下

显示全部楼层 · 发表于 2007-6-18 15:31:28

ESET NOD32 没问题:

扫描进行于：2007-6-18 15:33:05
扫描日志
NOD32版本 2335 (20070616) NT
命令行： C:\Documents and Settings\Michelle&Vickie\桌面\Lcass.rar

日期： 18.6.2007 时间：15:33:07
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Michelle&Vickie\桌面\Lcass.rar
C:\Documents and Settings\Michelle&Vickie\桌面\Lcass.rar >>RAR >>Lcass.exe - Win32/VB.NLI 蠕虫
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 15:33:07 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-6-18 15:31:28

红伞已可以杀了：Lcass.rar'
D:\Program Files\Lcass.rar
  [0] Archive type: RAR
  --> Lcass.exe
   [DETECTION] Contains signature of the worm WORM/VB.GD.5
   [INFO]    The file was deleted!
刚更新的库，看来今天新加的。

[病毒样本] 过红伞的毒[md5:a4a650]

回复 #18 randyr 的帖子

回复 #22 randyr 的帖子