这只目前卡巴和Norton扫不到0724[805596]

显示全部楼层 · 发表于 2007-7-25 00:01:36

砍DLL!

显示全部楼层 · 发表于 2007-7-25 00:01:44

广电限速了。。。现在用不起来BT和电驴了

显示全部楼层 · 发表于 2007-7-25 00:02:27

来了个不水的

显示全部楼层 · 发表于 2007-7-25 00:02:34

这贴还能继续下去吗

显示全部楼层 · 发表于 2007-7-25 00:04:13

慢慢拖
总能拖好的
还好江苏没有

我3G的游戏都下好了3个

显示全部楼层 · 发表于 2007-7-25 00:07:24

晚上开BT..设置下完自动关机..省心的说

显示全部楼层 · 发表于 2007-7-25 00:08:53

来水个样本

已上报卡巴

显示全部楼层 · 发表于 2007-7-25 00:10:37

s168..卡巴的夺命追魂锁

.

F:\S168.zip »ZIP »S168.exe - a variant of Win32/PSW.OnLineGames.NBR trojan

显示全部楼层 · 发表于 2007-7-25 00:11:31

还是你有办法，

C:\Documents and Settings\Administrator\桌面\S168.zip »ZIP »S168.exe - a variant of Win32/PSW.OnLineGames.NBR trojan

显示全部楼层 · 发表于 2007-7-25 00:38:10

进程：
路径： G:\样本\样本\01.exe
PID: 1176
注册表群组： Malware
对象：
注册表键： HKCR\CLSID\{A80E34B9-10E0-4743-9C0F-7B1EB6681391}\InPrOcSeRvEr32
注册表值：（默认）
类型: REG_SZ
值： C:\windows\Help\AE2347374D3F.dll

进程：
路径： G:\样本\样本\01.exe
PID: 1176
库文件：
路径： C:\WINDOWS\Help\AE2347374D3F.dll
挂钩类型：WH_GETMESSAGE（监控发送到消息队列的消息）.

[病毒样本] 这只目前卡巴和Norton扫不到0724[805596]

本帖子中包含更多资源

回复 #41 scottxzt 的帖子

回复 #42 EQ2 的帖子

本帖子中包含更多资源

回复 #47 promised 的帖子