。。。。。。。。。

小邪邪

WINDOWS文件夹下的情况（完全正常）

xxh21cn

52) C:\WINDOWS\SYSTEM32\WBEM\MOFCOMP.EXE
53) C:\WINDOWS\SYSTEM32\WBEM\SCRCONS.EXE
54) C:\WINDOWS\SYSTEM32\WBEM\WBEMTEST.EXE
55) C:\WINDOWS\SYSTEM32\WBEM\WMIADAP.EXE
56) C:\WINDOWS\SYSTEM32\WBEM\WMIAPSRV.EXE
57) C:\WINDOWS\SYSTEM32\WBEM\WMIC.EXE
58) C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
59) C:\WINDOWS\SYSTEM32\WBEM\UNSECAPP.EXE
60) C:\WINDOWS\SYSTEM32\WBEM\WINMGMT.EXE
61) C:\WINDOWS\SYSTEM32\NPP\NPPAGENT.EXE
删除病毒程序及其衍生物!

处理结果:成功清除!

a393310872

原帖由 小邪邪 于 2007-8-21 23:49 发表



其它的EXE当然是完全正常了，不受丝毫影响
（咖啡不需要用最强规则即可防住这个东西）

那看来咖啡是不能过了.不过能过微点和卡饭...我已经满足了...

Nblock

原帖由 xxh21cn 于 2007-8-21 23:51 发表
52) C:\WINDOWS\SYSTEM32\WBEM\MOFCOMP.EXE
53) C:\WINDOWS\SYSTEM32\WBEM\SCRCONS.EXE
54) C:\WINDOWS\SYSTEM32\WBEM\WBEMTEST.EXE
55) C:\WINDOWS\SYSTEM32\WBEM\WMIADAP.EXE
56) C:\WINDOWS\SYSTEM32\WB ...

微点有点反应？

buycard

2层Nspack,还加了PE_Patch，能过报壳的才怪了

a393310872

原帖由 Nblock 于 2007-8-22 00:06 发表


微点有点反应？

再运行一次就没反应了肯定.

不知道微点的原理.不同机器结果也不一样.不过有反映的就3个人.其他测试的都是没反应

jimmyleo

微点和卡饭……

a393310872

原帖由 buycard 于 2007-8-22 00:07 发表
2层Nspack,还加了PE_Patch，能过报壳的才怪了

一层....是一层.而且并没加PE_PATCH


你有兴趣的把北斗脱了再仔细看看...?

曲中求

过不了卡巴的主动防御，且可以恢复成功

a393310872

原帖由 曲中求 于 2007-8-22 00:09 发表
过不了卡巴的主动防御，且可以恢复成功

哎.5天前的东西了.无所谓了....