很强的木马,大部分杀软倒下

显示全部楼层 · 发表于 2012-2-5 16:43:08

金山表示下载就直接报了

显示全部楼层 · 发表于 2012-2-5 16:45:16

不要放弃发表于 2012-2-5 16:43
金山表示下载就直接报了

前天还不行呢.估计是有人上报了

显示全部楼层 · 发表于 2012-2-5 16:47:14

邪之七殿下发表于 2012-2-5 16:45
前天还不行呢.估计是有人上报了

恩，突然发现这帖子是几天前的...

一般病毒在卡饭样本区存活不了多久

显示全部楼层 · 发表于 2012-2-6 20:44:25

瑞星报毒

显示全部楼层 · 发表于 2012-2-6 22:24:13

lfdfxl 发表于 2012-2-6 22:21
楼主夸大其词，求解释！

呃,好吧, 请看发帖日期

显示全部楼层 · 发表于 2012-2-7 22:14:40

lfdfxl 发表于 2012-2-6 22:21
楼主夸大其词，求解释！

看发贴日期

显示全部楼层 · 发表于 2012-2-8 11:34:59

McAfee网页插件干掉，但是下载下来过后，F-Secure果断放过了

显示全部楼层 · 发表于 2012-2-8 17:16:30

那啥DLL Norton文件智能分析报不良，EXE信任~

显示全部楼层 · 发表于 2012-2-11 23:24:39

怎么回事数字签名是百度？.....
---------------------------------------------------------------------------------------
2012-2-11 23:16:45 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\测试\工资单明细发放表.exe
命令行: "C:\Documents and Settings\Administrator\桌面\测试\工资单明细发放表.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]『询问』病毒测试 -> [应用程序]*\测试\*

2012-2-11 23:16:55 修改注册表值允许
进程: c:\documents and settings\administrator\桌面\测试\工资单明细发放表.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\百度加速
值: C:\Documents and Settings\Administrator\桌面\测试\工资单明细发放表.exe
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
---------------------------------------------------------------------------------------------------

-------------------------------------------------------
点评：这个程序好像并没有过多动作只是运行后写入开机启动项，然后在进程中停留

显示全部楼层 · 发表于 2012-2-12 04:26:46

渲染离别发表于 2012-2-11 23:24
怎么回事数字签名是百度？.....
--------------------------------------------------------------- ...

效果是QQ掉线

[病毒样本] 很强的木马,大部分杀软倒下

本帖子中包含更多资源

本帖子中包含更多资源

评分