[MD5: E97F06 1A38CD 6C450B]Rootkit

显示全部楼层 · 发表于 2007-8-29 13:46:34

[MD5: E97F06 1A38CD 6C450B]
zenx.dll, zenx.sys 是生成物

zenx.sys

显示全部楼层 · 发表于 2007-8-29 13:49:39

怀疑中

显示全部楼层 · 发表于 2007-8-29 13:51:04

nod居然没报

显示全部楼层 · 发表于 2007-8-29 13:53:11

NOD32又没什么特别的反rootkit技术，只是加上了个半桶水，远逊Icesword, GMER的anti-stealth driver

显示全部楼层 · 发表于 2007-8-29 13:54:16

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQT-FCZ-3.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2648
远端地址:205.209.148.84(美国)
远端端口:80
不报
驱逐舰不报

显示全部楼层 · 发表于 2007-8-29 13:54:55

毕竟一般的也已经够了

显示全部楼层 · 发表于 2007-8-29 14:04:51

anti-stealth和报了Rootkit没什么关系吧..

关了反Rootkit后该报的照报..

[ 本帖最后由 hj5abc 于 2007-8-29 14:09 编辑 ]

[病毒样本] [MD5: E97F06 1A38CD 6C450B]Rootkit