一个毒[MD5: 8D31B1]

yashoo

咖啡启发报

woai_jolin

ess pass上报
郁闷

KAV-Longhorn

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=90490 is infected with Virus.Win32.AutoRun.al virus

taihuxian

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=90490 is infected with Virus.Win32.AutoRun.al virus

promised

原帖由 mofunzone 于 2007-6-21 11:29 发表
只要是对kav就会有n多附带产品，kav不是那么好免杀的
扫描日志
NOD32版本 2340 (20070620) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\wnhgxjs.zip
正在检查NOD32.EXE文件的C ...

谁说KAV难免杀，自己加几条花指令就挂了
?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution
*:
C:\
C:\ABC\wnhgxjs.zip:<RAR>\wnhgxjs.exe : infected Trojan-PSW.Win32.OnLineGames.rt
Program execution terminated by user

Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 14
- scanned         : 1       -  scanned    : 1       - scanned     : 14
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0
Startup    : 18:50:43 21-06-2007
End        : 18:50:46 21-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

[ 本帖最后由 promised 于 2007-6-21 18:46 编辑 ]

The EQs

加几条花？？其实修改入口就OK了。。。

promised

原帖由 EQ2 于 2007-6-21 21:14 发表
加几条花？？其实修改入口就OK了。。。

简单地改入口卡巴有可能报的
报的是什么PEXXXXX.DK

The EQs

其实过卡7只需要PE-ARMOR就可以过。。。而且可以过一大批。。。。。唉。。。

PS：目前已经知道可以过nod32的入口名称了。。。

promised

原帖由 EQ2 于 2007-6-21 21:19 发表
其实过卡7只需要PE-ARMOR就可以过。。。而且可以过一大批。。。。。唉。。。

PS：目前已经知道可以过nod32的入口名称了。。。

的确。。。。。。。。
启发除外，流水线批量免杀卡巴的办法多的是，不知道为什么某人说卡巴不好免杀

The EQs

现在有好几个毒网专门针对卡巴做免杀。。。。不是加壳就是修改入口+修改镜像地址等。。。