感染型貌似熊猫烧香[4667F3]

显示全部楼层 · 发表于 2007-7-27 22:36:09

合并文件微点行为识别

[ 本帖最后由 promised 于 2007-7-28 11:45 编辑 ]

显示全部楼层 · 发表于 2007-7-27 22:36:57

瑞星已经已知了

显示全部楼层 · 发表于 2007-7-27 22:39:54

没装FD
不玩。。。

显示全部楼层 · 发表于 2007-7-27 22:41:25

显示全部楼层 · 发表于 2007-7-27 22:42:36

物理内存

显示全部楼层 · 发表于 2007-7-27 22:42:39

运行后硬盘吱吱

显示全部楼层 · 发表于 2007-7-27 22:43:43

禁止修改物理内存后就直接出现Dr Watson了

显示全部楼层 · 发表于 2007-7-27 22:44:34

原帖由 solcroft 于 2007-7-27 22:43 发表
禁止修改物理内存后就直接出现Dr Watson了

放行试试

显示全部楼层 · 发表于 2007-7-27 22:44:53

先开出一个DOS

[ 本帖最后由 scottxzt 于 2007-7-27 22:53 编辑 ]

显示全部楼层 · 发表于 2007-7-27 22:48:39

金山挂,费尔挂!!!

中文版微点:

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\COMEXE.EXE
被修改文件:
D:\CS1.EXE
是否阻止文件被修改?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\COMEXE.EXE
木马程序生成以下文件:
是否删除木马程序及其衍生物?

[病毒样本] 感染型貌似熊猫烧香[4667F3]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 Nblock 的帖子

本帖子中包含更多资源

[病毒样本] 感染型 貌似熊猫烧香[4667F3]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 Nblock 的帖子

本帖子中包含更多资源

[病毒样本] 感染型貌似熊猫烧香[4667F3]