E441AE

风野胤

原帖由 EQ2 于 2007-6-21 00:27 发表
偶想是由于上报的人多，或者说是该文件的优先级比较低。。。

不可能传之前就有什么优先级了
那也太智能了
估计是上报的人多
以后半夜上报
不过现在在同学电脑上
不好用threatsense

The EQs

nod32的用户指南上面写ThreatSense根据需要上报文件的优先级来优先上报

风野胤

原帖由 EQ2 于 2007-6-21 00:30 发表
nod32的用户指南上面写ThreatSense根据需要上报文件的优先级来优先上报

它查不出来的病毒怎么判断优先级？
理解不能

绅博周幸

Win32:Agent-HWE [Trj]

hunivic

小红伞杀了！

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\样本.rar'
C:\Documents and Settings\Administrator\My Documents\
  样本.rar
    [0] Archive type: RAR
    --> NhYPcmW.com
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

剑指七星

已检测到: 木马程序 Backdoor.Win32.Agent.air        URL: http:/bbs.kafan.cn/attachment.php?aid=90359/NhYPcmW.com

taihuxian

Virus: Backdoor.Win32.Agent.air

Virus found while downloading Web content.

Address: bbs.kafan.cn

a256886572008

運行NhYPcmW.com，發現下列行為，被EQ-Secure RC2攔截！
--------------------
2007-06-21 06:54:09    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\tonger2003樣本\NhYPcmW.com
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-21 06:54:09    创建文件      操作:阻止
进程路径:D:\桌面\virus\tonger2003樣本\NhYPcmW.com
文件路径:C:\Program Files\Eset\
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-21 06:54:09    创建文件      操作:阻止
进程路径:D:\桌面\virus\tonger2003樣本\NhYPcmW.com
文件路径:C:\Program Files\Eset\eexplore.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-21 06:54:09    创建文件      操作:阻止
进程路径:D:\桌面\virus\tonger2003樣本\NhYPcmW.com
文件路径:C:\Program Files\Eset\eexplore.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-21 06:54:09    创建文件      操作:阻止
进程路径:D:\桌面\virus\tonger2003樣本\NhYPcmW.com
文件路径:C:\Program Files\Eset\eexplore.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

-----------------------------------
1.他會在C:\Program Files\產生
   Eset
   Eset\eexplore.exe

红心王子

斧头监控干掉