高质量，Ring3下感染MBR

显示全部楼层 · 发表于 2011-4-1 14:08:36

kingsoft

显示全部楼层 · 发表于 2011-4-1 14:09:46

avast

显示全部楼层 · 发表于 2011-4-1 14:16:32

显示全部楼层 · 发表于 2011-4-1 15:10:39

本帖最后由 liulangzhecgr 于 2011-4-1 15:53 编辑

wjcharles 发表于 2011-4-1 13:23
除了mbr被改，貌似重启后无异常啊

是不是对ie下毒手...

运行样本后ie图表变啦!

重启系统,进入文件夹...修改了系统设置!

-----------------------------------
每次windows 清理助手很给力...

显示全部楼层 · 发表于 2011-4-1 15:23:15

工具反映情况:

好象ARK工具都能检测...

显示全部楼层 · 发表于 2011-4-1 15:37:38

回复 25楼 liulangzhecgr 的帖子

一年过去了，鬼影一直阴魂不散啊，实机运行要小心呐

显示全部楼层 · 发表于 2011-4-1 15:44:30

nazisoft 发表于 2011-4-1 15:37
回复 25楼 liulangzhecgr 的帖子

一年过去了，鬼影一直阴魂不散啊，实机运行要小心呐

卡饭辅助区的ARK工具,对"鬼影"都能反映...还怕什么?!

显示全部楼层 · 发表于 2011-4-1 16:52:39

fatezero 发表于 2011-4-1 13:43
Hello,

New malicious software was found in the attached file. Its detection will be included in t ...

意思是文件是干净的？

显示全部楼层 · 发表于 2011-4-1 16:54:39

1e3e 发表于 2011-4-1 16:52
意思是文件是干净的？

不是==
意思是发现新的恶意软件~

显示全部楼层 · 发表于 2011-4-1 16:59:01

fatezero 发表于 2011-4-1 16:54
不是==
意思是发现新的恶意软件~

晕，我英文不好就是吃亏呀

[病毒样本] 高质量，Ring3下感染MBR