过N多AV的病毒

显示全部楼层 · 发表于 2007-7-16 16:49:04

这个真的很无聊
没有一点可疑行为

显示全部楼层 · 发表于 2007-7-16 16:59:55

红伞不报

显示全部楼层 · 发表于 2007-7-16 20:13:50

不报

显示全部楼层 · 发表于 2007-7-16 20:18:58

这个里面被它改了,搞什么啊

显示全部楼层 · 发表于 2007-7-16 21:15:23

ssm只阻止两次就变了,修复不好,只好 ghost

显示全部楼层 · 发表于 2007-7-17 10:52:51

原帖由 liyukun97065 于 2007年7月16日 20:18 发表
101706

这个里面被它改了,搞什么啊

你去C:\Windows\System32目录里，删掉OEMINFO.INI和oemlogo.bmp两个文件就能恢复正常了。

显示全部楼层 · 发表于 2007-7-17 10:53:38

原帖由 liyukun97065 于 2007年7月16日 21:15 发表
ssm只阻止两次就变了,修复不好,只好 ghost

没必要大动干戈，Ghost系统吧？只要删掉系统目录的两个文件就行了……

显示全部楼层 · 发表于 2007-7-17 12:48:21

2007-07-17 12:46:40 运行应用程序操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX03.056\smj.exe
文件路径:D:\windows\system32\rundll32.exe
命令行:shell32.dll,Control_RunDLL "D:\windows\system32\sysdm.cpl",

显示全部楼层 · 发表于 2007-7-17 15:27:45

嘿嘿误报啊

[病毒样本] 过N多AV的病毒

本帖子中包含更多资源