卡巴飘

wangjay1980

那是不会用卡巴

eubyo

卡巴扫描不报，但运行会报












[ 本帖最后由 eubyo 于 2007-6-23 09:49 编辑 ]

woai_jolin

2007/6/23 9:51:39        Scanning Log
2007/6/23 9:51:39        Version of virus signature database: 2346 (20070622)
2007/6/23 9:51:39        Date: 23.6.2007  Time: 09:51:39
2007/6/23 9:51:39        Scanned disks, folders and files: D:\病毒\
2007/6/23 9:51:48        D:\病毒\VideoCap9.rar - probably unknown NewHeur_PE virus [7] - deleted - quarantined
2007/6/23 9:51:48        D:\病毒\VideoCap9.rar » RAR » VideoCap9.exe - probably unknown NewHeur_PE virus [7]
2007/6/23 9:51:48        Number of scanned files: 2
2007/6/23 9:51:48        Number of threats found: 1
2007/6/23 9:51:48        Time of completion: 09:51:48  Total scanning time: 9 sec (00:00:09)

ywarmy

ess 3.0


2007-6-23 10:06:08        eAmon        file        C:\Documents and Settings\Administrator\桌面\VideoCap9.exe        probably unknown NewHeur_PE virus        deleted - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a file modified by the application: C:\WINDOWS\Explorer.EXE.

rodneyxp2002

微点报未知

陈阳

bd拦截！

电影结束了

改系统时间的吧～

剑指七星

卡巴下载不报  

MD5呢？  

taihuxian

Virus: Trojan.Win32.Agent.zl

Virus found while downloading Web content.

Address: bbs.kafan.cn

a256886572008

運行VideoCap9.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 23:12:55    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\实习版主VideoCap9\VideoCap9.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-23 23:12:56    修改文件      操作:阻止
进程路径:D:\桌面\virus\实习版主VideoCap9\VideoCap9.exe
文件路径:C:\Program Files\Common Files
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-23 23:12:56    运行应用程序      操作:允许(自动创建规则)
进程路径:D:\桌面\virus\实习版主VideoCap9\VideoCap9.exe
文件路径:C:\windows\system32\net.exe
命令行:stop KWatchSvc


2007-06-23 23:12:59    运行应用程序      操作:允许(自动创建规则)
进程路径:D:\桌面\virus\实习版主VideoCap9\VideoCap9.exe
文件路径:C:\windows\system32\sc.exe
命令行:stop KWatchSvc


2007-06-23 23:13:01    创建文件      操作:阻止
进程路径:D:\桌面\virus\实习版主VideoCap9\VideoCap9.exe
文件路径:C:\Program Files\Common Files\VideoCap9.dll
规则:所有程序规则->保護安全軟體->C:\Program Files\*

1.他會修改C:\Program Files\Common Files
2.他會運行net.exe
3.他會運行sc.exe
4.他會在C:\Program Files\Common Files\生成
   VideoCap9.dll