看似平常其实很厉害的一个

显示全部楼层 · 发表于 2011-11-25 08:43:54

liulangzhecgr 发表于 2011-11-25 08:21
在实机中md 的监控下允许修改文本文件后，打开看文本文件...清除文本文件的内容！
实际测试样本时要小 ...

是啊，怕的就是恶意程序。我以前也实机运行过，就是这次，忘记了。

还好，损失应该不大。

显示全部楼层 · 发表于 2011-11-25 08:45:22

xiaoluo 发表于 2011-11-25 08:43
是啊，怕的就是恶意程序。我以前也实机运行过，就是这次，忘记了。还好，损失应该不大。

嘿！你用虚拟机。。。有啥损失？！

显示全部楼层 · 发表于 2011-11-25 08:47:06

liulangzhecgr 发表于 2011-11-25 08:45
嘿！你用虚拟机。。。有啥损失？！

这次是实机。

这东西真加驱了么？现在主要怕这个。

显示全部楼层 · 发表于 2011-11-25 08:50:15

xiaoluo 发表于 2011-11-25 08:47
这次是实机。这东西真加驱了么？现在主要怕这个。

o! 人家说的是加驱，但我没有发现加驱啊！

显示全部楼层 · 发表于 2011-11-25 08:51:51

liulangzhecgr 发表于 2011-11-25 08:50
o! 人家说的是加驱，但我没有发现加驱啊！

我也发现就是修改了：pagefile.sys
然后就修改其它文件了。

显示全部楼层 · 发表于 2011-11-25 08:57:26

xiaoluo 发表于 2011-11-25 08:51
我也发现就是修改了：pagefile.sys
然后就修改其它文件了。

是啊！都是修改文件的提示...并没有发现加载驱动的提示！是阻止并结束进程太早的关系？！（没有耐性点击阻止好几十次啊

）

显示全部楼层 · 发表于 2011-11-25 10:30:21

kis miss

显示全部楼层 · 发表于 2011-11-25 12:17:58

liulangzhecgr 发表于 2011-11-25 08:57
是啊！都是修改文件的提示...并没有发现加载驱动的提示！是阻止并结束进程太早的关系？！（没有耐性点击阻 ...

我估计，只是修改文件。

显示全部楼层 · 发表于 2011-11-25 12:29:33

xiaoluo 发表于 2011-11-25 12:17
我估计，只是修改文件。

差不多吧！

显示全部楼层 · 发表于 2011-11-25 13:46:25

[病毒样本] 看似平常其实很厉害的一个