[1DEA85]

显示全部楼层 · 发表于 2007-9-2 12:40:00

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DRVINSTALL.EXE
木马程序生成以下文件:
1) C:\905C0769F9A06C95A24DDF945\PATCHER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-2 12:40:49

http://bbs.kafan.cn/viewthread.php?tid=125104&extra=page%3D2

PS：飞塔因为没开启发所以成绩才会这么低的。。。。。。下面还有第二轮测试。。。不知道IK会不会开启发

显示全部楼层 · 发表于 2007-9-2 12:41:13

是个PJT Binder生成的玩意'儿

显示全部楼层 · 发表于 2007-9-2 12:42:13

那个启发太无敌了，加之非CLS不启发
应该不会开
即使开也不会开到最高

显示全部楼层 · 发表于 2007-9-2 12:43:45

如果开了的话。。。。飞塔和IK可能会得第一。。。。不过看完这个报告后不会有多少人会相信的。。。。所以干脆关闭启发算了。。。

显示全部楼层 · 发表于 2007-9-2 12:45:53

咖啡启发

显示全部楼层 · 发表于 2007-9-2 12:47:14

启动项之外还有什么动作吗？

显示全部楼层 · 发表于 2007-9-2 12:52:47

原帖由 saga3721 于 2007-9-2 12:47 发表
启动项之外还有什么动作吗？

显示全部楼层 · 发表于 2007-9-2 13:02:34

谢了，又是一个好毒吧

显示全部楼层 · 发表于 2007-9-2 13:13:38

个人认为是一个比较淫荡的毒...动作不大正常

[病毒样本] [1DEA85]