Q友发来的名叫“我的照片'的危险东西

显示全部楼层 · 发表于 2010-10-23 20:49:02

本帖最后由破解于 2010-10-23 21:32 编辑

file:///D:\Program Files\腾讯系列\TMQQ\新建文件夹\941458386\Image\`DPPS)Z_TMET`GABGJ)JT31.jpg上线收到一陌生网友发来的离线传输的文件，是个压缩包，大小只有几十k，用nod32扫描安全，我拿到虚拟机运行了下，提示系统文件被替换成不能识别版本.....

现在看来，别人用的也是nod32却可以报毒，为什么我的nod32却不报？

显示全部楼层 · 发表于 2010-10-23 20:51:33

显示全部楼层 · 发表于 2010-10-23 20:53:50

回复 1楼破解的帖子

没错，是毒，小a报。就是那个替换usp10.dll并注入进程的。

显示全部楼层 · 发表于 2010-10-23 21:06:27

病毒: Win32:Malware-gen (Engine-B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝

显示全部楼层 · 发表于 2010-10-23 21:12:30

小a报警了，网盾也拦截了

显示全部楼层 · 发表于 2010-10-23 21:16:09

360 杀

显示全部楼层 · 发表于 2010-10-23 21:16:32

回复 4楼 F-secure2009 的帖子

是什么杀软报的？

显示全部楼层 · 发表于 2010-10-23 21:17:21

回复 5楼 ljy_0119 的帖子

不知道是这个东西可以过nod32，还是我的nod32有问题.....

显示全部楼层 · 发表于 2010-10-23 21:20:27

回复 8楼破解的帖子

2楼的ess不是拦截了吗？你的怎么会没有报呢？

显示全部楼层 · 发表于 2010-10-23 21:20:44

回复 2楼咚咚腔的帖子

为什么我的nod32不报.....

[病毒样本] Q友发来的名叫“我的照片'的危险东西

本帖子中包含更多资源

本帖子中包含更多资源