瑞星卡卡安全论坛技术交流区可疑文件交流 最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意

1   1  /  1  页   跳转

最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意

最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意

在附件中 我抓到的
差点过我的Tiny 还好没乱点
360报后门
病毒运行后加的服务项都有英文注释和公司 但我是教大学英语的 发现它的明显错误和正常服务项不一致
还漏了个RAV2007.bat和winsrm.dll我手快用冰剑杀了没来得及留下来

观察过程 主动防御提示动态网页制作软件Tomcat目录下Program files\apache software foundation\tomcat5.5\webapps\fexshell\生成INIT.EXE可惜没抓到

请大家注意 最新瑞星和卡卡不报

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意

感谢LZ的提醒···
注意ING~~~
gototop
 

回复: 最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意



引用:
原帖由 cmacma 于 2008-9-30 16:31:00 发表
在附件中 我抓到的
差点过我的Tiny 还好没乱点
360报后门
病毒运行后加的服务项都有英文注释和公司 但我是教大学英语的 发现它的明显错误和正常服务项不一致
还漏了个RAV2007.bat和winsrm.dll我手快用冰剑杀了没来得及留下来

观察过程 主动防御提示动态网页制作软件Tomcat目录下Program files\apa


删除文件

 附件: 您所在的用户组无法下载或查看附件

删除服务项

 附件: 您所在的用户组无法下载或查看附件
gototop
 

回复: 最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意

我已经干掉了 刚才扫了下这个东东过46%的主流杀软呢 算个新变种吧
还是要谢谢猫叔!
gototop
 

回复:最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意

为什么我不能下载附件哦
gototop
 

回复:最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意

1、文件名:sysEr.exe

病毒名:Backdoor.Win32.Delf.dil

2、文件名:winEr.dll

病毒名:Backdoor.Win32.Delf.dil

3、文件名:kkzfcu.key                    不是病毒


您所上报的病毒文件将在20.65.11.0版本中处理解决,如遇特殊情况可能会推后几个版本。
gototop
 

回复:最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意

建议版主把正确答案放到前面。。错误的答案删除,不然会害死人的。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT