用新的av终结者,测试了【黑洞引擎】,很爽

显示全部楼层 · 发表于 2007-7-17 02:18:08

用新的av终结者,测试了【黑洞引擎】,很爽!清理的干干净! 请测试
av终结者: hxxp://pp.900666.com/abc.htm
小心会感染htm

【黑洞引擎】,加【自定吞噬】
自行加入,删除难清除木马的文件与注册表目录!
----

【凝逸实验室】-[凝逸反毒]
作者:凝逸
清除:av终结者.帕虫.随机7/8位病毒,U盘病毒,QQ尾巴!
黑洞:黑洞吞噬难删除的病毒
修复:感染威金,熊猫,卤猪,Virus.Win32.Delf,Win32.HLLW,Trojan.Starter
清除:11699种病毒,
主页:http://hi.baidu.com/503165656
BBS:http://groups.google.com/group/503165656
下载:http://groups.google.com/group/503165656/web/nyfd.zip

---

显示全部楼层 · 发表于 2007-7-17 02:32:36

这个软件还未安装，就在压缩状态下都有会隐性文件在动作，
被卡巴和费尔报警，在压缩包里就被 KABA 删除了一个 DLL 文件，
随后解压就不能运行整个程序了。这是什么原因？

显示全部楼层 · 发表于 2007-7-17 02:37:43

都不是压缩包，凝逸只是改了后缀...

显示全部楼层 · 发表于 2007-7-17 02:41:46

ycjc.dll
是隐藏的

不知还杀什么?
你把他 +入白名单

上那个马网到过一下他下完马,注册好

显示全部楼层 · 发表于 2007-7-17 02:43:34

最怕的是前门拒狼，后门进虎，凝逸这个软件为什么要搞这些花样？

显示全部楼层 · 发表于 2007-7-17 02:48:00

原帖由 qqq000@qq.com 于 2007-7-17 02:41 发表
ycjc.dll
是隐藏的

不知还杀什么?
你把他 +入白名单

上那个马网到过一下他下完马,注册好

为什么下载后，放在非系统区，没解压，没安装运行，他在隐身活动？有这必要吗？！

显示全部楼层 · 发表于 2007-7-17 02:50:54

ycjc.dll
是隐藏的

有 3分2的杀软不报,
在说如木马用了隐藏,隐藏功能没有破坏性,不知为什么要杀他

krnln.fnr 也让杀吧, e语言的支持库, 干坏事的是exe,,不知为什么要杀他

还是看飞扬吧,

显示全部楼层 · 发表于 2007-7-17 02:53:53

隐身进程有用
如现在的杀软加了隐身进程(实际也有dll sys 的隐藏),
象av 就不能关了杀软件

高级些的马,也能看到隐身进程的,
应对大多马隐身有些用

显示全部楼层 · 发表于 2007-7-17 03:00:39

原帖由 qqq000@qq.com 于 2007-7-17 02:50 发表
ycjc.dll
是隐藏的
有 3分2的杀软不报,
在说如木马用了隐藏,隐藏功能没有破坏性,不知为什么要杀他
krnln.fnr 也让杀吧, e语言的支持库, 干坏事的是exe,,不知为什么要杀他
还是看飞扬吧,

隐身进程有用
如现在的杀软加了隐身进程(实际也有dll sys 的隐藏),
象av 就不能关了杀软件
高级些的马,也能看到隐身进程的,
应对大多马隐身有些用

问题不在于进程隐不隐身，而在于未经用户允许运行，
（没解压，没安装）却发现有擅自激活的隐形活动。请说说这有什么理由?

[ 本帖最后由 luck 于 2007-7-17 03:02 编辑 ]

显示全部楼层 · 发表于 2007-7-17 03:01:15

微点监控报

[病毒样本] 用新的av终结者,测试了【黑洞引擎】,很爽

本帖子中包含更多资源

本帖子中包含更多资源