色播movie.exe·你懂的

显示全部楼层 · 发表于 2011-6-22 18:03:59

可能是 Win32/Adware.PrivacyGuard2010.AZ

中的PrivacyGuard2010就是一个FAKE AV,因此各个反病毒软件报得还算准确

显示全部楼层 · 发表于 2011-6-22 21:47:14

360杀了

显示全部楼层 · 发表于 2011-6-22 22:08:41

NIS2011扫描报～～～

显示全部楼层 · 发表于 2011-6-22 23:54:47

360云报未知，KIS2011报安全

显示全部楼层 · 发表于 2011-6-23 00:42:28

一来就想停服务，被秒了吧，做毒别太委琐了

2011-6-23 00:36:29 创建新进程阻止并结束进程
进程: e:\规则测试\vir\movie.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop WinDefend
规则: [应用程序组]本地磁盘分区 -> [子应用程序]禁止的系统程序

显示全部楼层 · 发表于 2011-6-24 12:11:42

红伞直接拦截了。

显示全部楼层 · 发表于 2011-6-24 17:27:39

zhousulin5 发表于 2011-6-23 00:42
一来就想停服务，被秒了吧，做毒别太委琐了

2011-6-23 00:36:29 创建新进程阻止并结束进程

— —毒不都是做的

显示全部楼层 · 发表于 2011-6-24 17:58:01

思齐鼠发表于 2011-6-24 17:27
— —毒不都是做的

有道理。

显示全部楼层 · 发表于 2011-6-25 02:19:16

有毒啊！！！！！

显示全部楼层 · 发表于 2011-6-25 02:22:19

detected

[病毒样本] 色播movie.exe·你懂的

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块