一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧

显示全部楼层 · 发表于 2008-7-26 07:44:28

毒霸飘。

显示全部楼层 · 发表于 2008-7-26 08:06:38

易语言写的

显示全部楼层 · 发表于 2008-7-26 08:42:14

8.0.0.445点击报警

显示全部楼层 · 发表于 2008-7-26 08:48:58

killav

显示全部楼层 · 发表于 2008-7-26 09:40:13

Begin scan in 'C:\Documents and Settings\haha\桌面\test-21033.rar'
C:\Documents and Settings\haha\桌面\test-21033.rar
[0] Archive type: RAR
--> test-21033.exe@
[DETECTION] Is the TR/FlyStudio.AI.1353 Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-7-26 11:21:05

裸奔····
就算了··

显示全部楼层 · 发表于 2008-7-26 11:26:23

好熟悉啊
记得应该很早以前有人发过类似的~

显示全部楼层 · 发表于 2008-7-26 11:50:34

刚把CA换成PC Tools。。。
不知道结果是TF好还是CA HIPS好。。。

显示全部楼层 · 发表于 2008-7-26 12:02:45

幸好没有实机运行...
晕了...
TF拦截...
不过图标....~

咋恢复...
晕了...
运行时鼠标不能动

显示全部楼层 · 发表于 2008-7-26 12:09:13

原帖由 电影结束了 于 2008-7-26 12:02 发表

幸好没有实机运行...
晕了...
TF拦截...
不过图标....~
咋恢复...
晕了...
运行时鼠标不能动

咋恢复？
俺也不知道，大概是用正常的文件替换吧[:26:]
鼠标被锁定了

[病毒样本] 一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一个很囧的样本分析实例 之 一个美丽的误会 囧囧囧囧囧囧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧