来一个自解压，欢迎HIPS党

显示全部楼层 · 发表于 2011-6-23 11:50:54

本帖最后由 zhousulin5 于 2011-6-23 11:53 编辑

蝉鸣时发表于 2011-6-23 11:48
木有问题。

非常漂亮。高分胜出。
建议搜索*.0.tmp，如果有，那就是被样本添加了后缀名（直接删除时失败）的文件。

显示全部楼层 · 发表于 2011-6-23 11:59:47

http://cima.security.comodo.com/report/288b9764bf5e447b202663e0239e0c299f53a9c0.htm

• Verdict
Auto Analysis Verdict
Suspicious+

• Description
Suspicious Actions Detected
Copies self to other locations
Deletes self
-------------------------------------------------------
comodo 雲查殺

2011-06-23 11:53:32 C:\Documents and Settings\Roger\桌面\VIRUS\MyFun\MyFun.exe
.Heur.Suspicious@1

----------------------------------------------
樓主做的病毒真失敗，多了這個 copt itself 的行為，這動作所有智能主防都會殺的

显示全部楼层 · 发表于 2011-6-23 12:03:58

zhousulin5 发表于 2011-6-23 11:48
系统的帮助功能还正常不？桌面主题？声音方案？

全局禁运无压力

显示全部楼层 · 发表于 2011-6-23 12:06:04

本帖最后由 zhousulin5 于 2011-6-23 12:08 编辑

a256886572008 发表于 2011-6-23 11:59
http://cima.security.comodo.com/ ... 39e0c299f53a9c0.htm

• Verdi ...

这个不能算是我做的，我只不过是用winrar创建了一个自解压而已。等会再放一个你再看看。

显示全部楼层 · 发表于 2011-6-23 12:09:39

hddu 发表于 2011-6-23 11:43
只阻止几步，坏蛋停止作恶，自动退出。

第一测试

测两次! 为什么?!

显示全部楼层 · 发表于 2011-6-23 12:10:02

一晴空发表于 2011-6-23 12:03
全局禁运无压力

那是。全局禁运当然无压力了。

显示全部楼层 · 发表于 2011-6-23 12:13:48

zhousulin5 发表于 2011-6-23 12:10
那是。全局禁运当然无压力了。

我全局允许党也没事!

显示全部楼层 · 发表于 2011-6-23 12:15:08

liulangzhecgr 发表于 2011-6-23 12:13
我全局允许党也没事!

没事么，搜索一下*.0.tmp吧。

显示全部楼层 · 发表于 2011-6-23 12:18:49

zhousulin5 发表于 2011-6-23 12:15
没事么，搜索一下*.0.tmp吧。

当然! 没有找到!

干吗编的c:\根目录下的?!全盘删除... ... 可能倒霉啊

显示全部楼层 · 发表于 2011-6-23 12:23:36

liulangzhecgr 发表于 2011-6-23 12:18
当然! 没有找到!

干吗编的c:\根目录下的?!全盘删除... ... 可能倒霉啊

那就好。改成全盘删除D盘很简单的啊

[病毒样本] 来一个自解压，欢迎HIPS党

本帖子中包含更多资源