怪货 ,3个全飘

显示全部楼层 · 发表于 2007-8-13 23:51:09

vba32 miss

显示全部楼层 · 发表于 2007-8-13 23:55:54

原帖由 xxwpk007 于 2007-8-13 23:45 发表
在ssm下运行没有动作，
死的

没有捆绑吧。。。大概

显示全部楼层 · 发表于 2007-8-14 03:48:17

2007-08-14 03:41:42 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\flyer\桌面\4.exe

2007-08-14 03:41:56 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\flyer\桌面\4.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\SysWin64.Jmp

2007-08-14 03:41:56 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\flyer\桌面\4.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys

2007-08-14 03:41:56 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\flyer\桌面\4.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{40117B96-998D-4D80-8F89-5E9DBD9F3460}

E盾全挡下呵呵放心呀（还是特别允许了病毒运行）

显示全部楼层 · 发表于 2007-8-14 07:23:33

原帖由 xxwpk007 于 2007-8-13 23:45 发表
在ssm下运行没有动作，
死的

这叫死的??无语了我

显示全部楼层 · 发表于 2007-8-14 08:56:28

费尔报壳了

[病毒样本] 怪货 ,3个全飘

本帖子中包含更多资源

浏览过的版块