鸽子一只[MD5: BCCE77]

显示全部楼层 · 发表于 2007-7-13 23:03:20

有兴趣去运行PcClient..也是一个后门.

显示全部楼层 · 发表于 2007-7-13 23:04:58

原帖由 hj5abc 于 2007-7-13 23:03 发表
有兴趣去运行PcClient..也是一个后门.

现在的木马很白痴的
估计把system32文件夹设成只读的话
可以挡住大部分木马

显示全部楼层 · 发表于 2007-7-13 23:08:35

2007-07-13 22:56:32 处理成功未知间谍软件 C:\WINDOWS\SYSTEM32\SVCH0ST.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER[1]\SERVER.EXE
2007-07-13 22:56:32 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER[1]\SERVER.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE

2007-07-13 22:56:39 处理成功未知恶意程序 C:\WINDOWS\SYSTEM32\SVCH0ST.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER[1]\SERVER.EXE
2007-07-13 22:56:39 处理成功未知恶意程序 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER[1]\SERVER.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-07-13 22:56:37 处理成功未知恶意程序 C:\WINDOWS\UNINSTAL.BAT C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER[1]\SERVER.EXE

显示全部楼层 · 发表于 2007-7-13 23:14:38

原帖由 hj5abc 于 2007-7-13 22:30 发表
4引擎.. nod32过了.

是5引擎啊!

显示全部楼层 · 发表于 2007-7-14 00:12:06

gghg

显示全部楼层 · 发表于 2007-7-14 00:23:04

[病毒样本] 鸽子一只[MD5: BCCE77]

回复 #8 风野胤的帖子

ghg

本帖子中包含更多资源

[病毒样本] 鸽子一只[MD5: BCCE77]

回复 #8 风野胤 的帖子

ghg

本帖子中包含更多资源

回复 #8 风野胤的帖子