PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 電腦硬體討論群組 > 系統組件
帳戶
密碼
 

  回應
 
主題工具
maxkingzero
Senior Member
 

加入日期: Oct 2006
文章: 1,287
今天也收到一封mail
副檔名是cmd的

卡巴一樣掃不到..
該換小紅傘了...


有興趣的在下載吧..
http://www.badongo.com/file/7441176
     
      
舊 2008-01-23, 01:47 PM #51
回應時引用此文章
maxkingzero離線中  
maxkingzero
Senior Member
 

加入日期: Oct 2006
文章: 1,287
 
舊 2008-01-23, 02:05 PM #52
回應時引用此文章
maxkingzero離線中  
野口隆史
Elite Member
 
野口隆史的大頭照
 

加入日期: Mar 2001
您的住址: Rivia
文章: 7,076
引用:
作者maxkingzero
今天也收到一封mail
副檔名是cmd的

卡巴一樣掃不到..
該換小紅傘了...


有興趣的在下載吧..
http://www.badongo.com/file/7441176

如果小紅傘下次掃不到你是否又要換?

detected: Trojan program Trojan-PSW.Win32.Magania.dkh File: C:\Documents and Settings\Administrator\®à­±\¶W‾ÅMM¹Ï¤ù³s﹐ü.cmd//data.rar/23.sfx.exe//data.rar/23.exe


CreateRegValue \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{1DBD6574-D6D0-4782-94C3-69619E719765}
CreateRegValue \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{1DBD6574-D6D0-4782-94C3-69619E719765}\InProcServer32\ThreadingModel
CreateRegKey \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{1DBD6574-D6D0-4782-94C3-69619E719765}\InProcServer32
CreateRegKey \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{1DBD6574-D6D0-4782-94C3-69619E719765}
CreateFile C:\WINDOWS\HELP\F3C74E3FA248.dll
CreateFile C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\2.bat


C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\2.bat 3896 cmd /c 2.bat
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\2.bat 3244 cmd /c 2.bat



用好PDM根本不必在乎掃不掃得到,我在那篇設定教學寫的很清楚了
就看你肯不肯花時間讀一下而已
__________________
Folding@home with GPGPU集中討論串

Unix Review: ArchLinuxSabayonOpenSolaris 2008.5Ubuntu 8.10
AVs Review: GDTCAntiVir SSESSKIS 09NIS 09Norton 360 V3

I Always Get What I Want.
舊 2008-01-23, 05:32 PM #53
回應時引用此文章
野口隆史離線中  
浪人-心太
Elite Member
 
浪人-心太的大頭照
 

加入日期: Oct 2006
您的住址: Taiwan
文章: 4,252
根據著名病毒研究機構virus的報導 至07年10月所作的測試排名如下
1. Kaspersky version 7.0.0.43 beta
2. Kaspersky version 6.0.2.614
3. Active Virus Shield by AOL version 6.0.0.308
4. ZoneAlarm with KAV Antivirus version 7.0.337.000
5. F-Secure 2007 version 7.01.128
6. BitDefender Professional version 10
7. BullGuard version 7.0.0.23
8. Ashampoo version 1.30
9. AntiVir version 7.03.01.53 Classic
10. eScan version 8.0.671.1
__________________
參號機 2010.1.9 正式服役 2021 微升級續撐
AMD Athlon II X4 620 + Cooler Master S524
GA-MA785GT-UD3H + Adata DDR3 1600 2G x 2 + Kingston DDR3 1600 4G x 2
WD1003FZEX 1TB(黑標) + WD20PURZ 2TB(紫標) + HDT725032VLA360 320g
Asus GT 710 + Chimei 24VD + Seasonic GX-550 + Zippy WK-730
Clooer Master PAC-T01-E1 + Edifier MR5
順發卡號 : 0 1 5 6 8 9 0 0 歡迎使用
家庭劇院
LG UM7600PWA + PolkAudio RTi6 x 2 + CSi25 + PSW10 + PhonoMaster PM-470
攝影器材
Canon PowerShot G7 + LA-DC58H + WC-DC58B + S23 Plus
舊 2008-01-23, 07:37 PM #54
回應時引用此文章
浪人-心太離線中  
kioko
Power Member
 

加入日期: Mar 2004
文章: 552
KIS 6.0就可以搞定...
下載完就跳出來了
舊 2008-01-23, 09:18 PM #55
回應時引用此文章
kioko離線中  
we732666
Amateur Member
 

加入日期: Aug 2004
文章: 45
引用:
作者hyca
之前NOD32都可以抓到卡巴沒抓到的隨身碟病毒
看樣子卡巴的時代過去了~~~

大大,可是我的卡巴斯基(KIS)再我還沒有下載完檔案的時候,就把我的檔案停在百分之95,然後出現視窗問我說有木馬病毒等等的,問我要不要停止下載,所以卡巴應該是沒有這麼爛吧!
會不會樓主的卡巴過期了呢?
舊 2008-01-24, 01:21 AM #56
回應時引用此文章
we732666離線中  
nanpan
Advance Member
 
nanpan的大頭照
 

加入日期: Dec 2000
您的住址: 台灣省
文章: 321
樓主可以說是病毒傳播者中的先鋒試驗部隊,新病毒有時還是得有人中過或回報過,讓防毒軟體更新後才能抓到

像我之前也是裝卡巴,結果在大陸網站下載了一個執行檔,我還特地把卡巴更新病毒碼後再去掃該檔案都沒發現有病毒;結果一執行下去馬上蹦出7~8個DOS視窗(因為我電腦有7~8個磁碟區)上面寫著【Formating.......】,對我所有的磁碟機給格式化.......夭壽哦!

嚇得我趕緊馬上、立刻、即時在每個DOS視窗按Ctrl+C緊急停止,還好是因為磁碟代號太多,所以病毒執行Format時速度沒那麼快,還來得及在2秒內全部中止掉,要不然我幾TB的資料要救可是會救到想哭....

我於是和樓主一樣,上傳該檔案給其他網友測試,有些防毒抓得到,但當時的卡巴就是說沒毒,於是有網友回報給卡巴公司後,過20幾分鐘後,我再更新一次卡巴的病毒碼後,就能掃得到了

所以.....只怕自己是該病毒的第一批受害者而已,防毒程式是用來保護第二批及之後的使用者的
__________________

此文章於 2008-01-24 03:59 AM 被 nanpan 編輯.
舊 2008-01-24, 03:58 AM #57
回應時引用此文章
nanpan離線中  
ohmybear
Junior Member
 
ohmybear的大頭照
 

加入日期: Apr 2004
您的住址: 溫暖的被窩
文章: 823
我似乎lag了...

KIS2006,有抓到

舊 2008-01-24, 09:57 AM #58
回應時引用此文章
ohmybear離線中  
Yusunu
Elite Member
 
Yusunu的大頭照
 

加入日期: Sep 2006
您的住址: Mt.Ali
文章: 4,548
PCC2008,對那兩個測試檔﹝1.zip與assdf.zip﹞
不管有沒有解壓縮,

都•抓•不•到

小弟才沒膽子做執行測試哩
__________________
簽名檔配備常常僅供參考,所以不列了
舊 2008-01-24, 12:37 PM #59
回應時引用此文章
Yusunu離線中  
devi
Advance Member
 

加入日期: Nov 2001
您的住址: 燕子的家
文章: 465
那這個病毒檔呢?前幾天mail收到的。
http://devi.myweb.hinet.net/virus.zip

AVAST掃的到。


avast! 防毒軟體: 傳入的 信息被感染:
\小時候ㄌ照片.zip#1423615141\小時候ㄌ照片.cmd\Setup.exe\[NsPack]\[MaskPE]\[Embedded#YU]\[NsPack] (Win32:OnLineGames-BKJ [Trj]) Moved to chest
__________________

此文章於 2008-01-24 11:09 PM 被 devi 編輯.
舊 2008-01-24, 11:07 PM #60
回應時引用此文章
devi離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是03:51 AM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。