也发个足球.exe运行效果，组图

wenjuner

柯林 发表于 2011-11-26 13:09
该病毒需要VC运行库支持，请安装VC++2005、2008、2010

PS:不排除有反虚拟机成分 请验证

确认木有反虚拟机成分~~~

柯林

wenjuner 发表于 2011-11-26 13:26
确认木有反虚拟机成分~~~

那可能跟他没装VC运行库有关

fake5

柯林 发表于 2011-11-26 13:09
该病毒需要VC运行库支持，请安装VC++2005、2008、2010

PS:不排除有反虚拟机成分 请验证

需要运行库支持？
我这能运行起来啊，也看到改文件的动作了，为什嘛卸了comodo还是删不了……难道这就是RP么？

柯林

fake5 发表于 2011-11-26 18:06
需要运行库支持？
我这能运行起来啊，也看到改文件的动作了，为什嘛卸了comodo还是删不了……难道这就是 ...

别告诉我你是非管理员账户且没有关闭UAC

fake5

柯林 发表于 2011-11-26 18:16
别告诉我你是非管理员账户且没有关闭UAC

对啊，开着uac，普通帐户——话说win7原版盘装出来的账户是普通帐户吧？

柯林

fake5 发表于 2011-11-26 18:20
对啊，开着uac，普通帐户——话说win7原版盘装出来的账户是普通帐户吧？

晕  很多病毒在受限账户下直接死翘翘了
win7的受限账户叫 标准账户

受限账户＋UAC +WINDOWS DEFENDER+系统墙＋MSE  就是无敌组合 很多人还到处找

紫涵

柯林 发表于 2011-11-26 18:24
晕  很多病毒在受限账户下直接死翘翘了
win7的受限账户叫 标准账户

听说MSE是一个只监控入，不监控出的废柴。。。

柯林

紫涵 发表于 2011-11-26 18:26
听说MSE是一个只监控入，不监控出的废柴。。。

不知道  

ps：  杀软监视 出 与 入  这个怎么讲？

fake5

柯林 发表于 2011-11-26 18:24
晕  很多病毒在受限账户下直接死翘翘了
win7的受限账户叫 标准账户

那为啥有一次我放在c盘的mp3文件变成0KB了？灵异了？当时还装着comodo呢……

柯林

fake5 发表于 2011-11-26 18:30
那为啥有一次我放在c盘的mp3文件变成0KB了？灵异了？当时还装着comodo呢……

也许灵异机子灵异事件  没法解释  

ps：受限账户下  UAC只保护对系统文件的修改   不保护一般文件