看似平常其实很厉害的一个

显示全部楼层 · 发表于 2011-11-23 23:00:16

本帖最后由 studycpp 于 2011-11-24 22:46 编辑

警告不要在实体机上运行！！

经过在虚拟机测试，文件被破坏，根据反编译结果，是写入文件，但应该能恢复
http://www.piriform.com/recuva

显示全部楼层 · 发表于 2011-11-23 23:02:26

AVG2012被过了~

显示全部楼层 · 发表于 2011-11-23 23:02:57

貌似感染？

显示全部楼层 · 发表于 2011-11-23 23:04:16

Authentium 5.1.1 201111222334 2011-11-22
W32/Heuristic-300!Eldorado (Heuristic)
F-Prot 4.6.2.117 20111122 2011-11-22
Possible W32/Heuristic-300!Eldorado (not disinfet

显示全部楼层 · 发表于 2011-11-23 23:04:40

显示全部楼层 · 发表于 2011-11-23 23:05:06

红伞拦截下载

显示全部楼层 · 发表于 2011-11-23 23:06:02

运行了一下，看起来它想把我电脑里的文件改个遍

，上报ESET

显示全部楼层 · 发表于 2011-11-23 23:06:52

kis miss 已上报

显示全部楼层 · 发表于 2011-11-23 23:15:04

用户名不存在发表于 2011-11-23 23:06
运行了一下，看起来它想把我电脑里的文件改个遍，上报ESET

你杯具了

显示全部楼层 · 发表于 2011-11-23 23:21:14

dalianjhc1986 发表于 2011-11-23 23:15
你杯具了

没啊，有Comodo，全局文件都保护的

[病毒样本] 看似平常其实很厉害的一个

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分