睡觉前，再放一只马。

显示全部楼层 · 发表于 2007-9-5 10:25:28

原帖由 wangjay1980 于 2007-9-5 10:23 发表
应该说红伞正在被神话

红伞不出中文版就有被神话的资本[:27:]

显示全部楼层 · 发表于 2007-9-5 10:29:26

出了估计就废了

显示全部楼层 · 发表于 2007-9-5 11:46:31

原帖由 capsshift 于 2007-9-5 10:16 发表
是昨天那个马的变种。
小红伞扫描与运行都不报，不知楼上是怎么做的。

微点报第一次，阻止，黑屏重启。放过后，报
程序:
C:\BOOT\REGSERSETUP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WBEM\JNRVA ...

我电脑根本无视，运行后，运行的东西消失，微点没有任何提示

显示全部楼层 · 发表于 2007-9-5 14:48:41

我看中的是红伞的效果,虽然有时候误报的确让人头痛!
中不中毒和习惯有很大关系!平时注意点就好了

显示全部楼层 · 发表于 2007-9-5 16:03:29

原帖由 自由 于 2007-9-5 09:43 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1666577&ptid=126548" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" alt="" /></a> 
运行，消失，微点无视，飘过 
123534 
123536

我跟你一样，样本跑不起来

显示全部楼层 · 发表于 2007-9-5 16:49:28

Starting the file scan:

Begin scan in 'C:\Documents and Settings\tim\桌面\RegSerSetup.zip'
C:\Documents and Settings\tim\桌面\RegSerSetup.zip
  [0] Archive type: ZIP
  --> RegSerSetup.exe
   [DETECTION] Is the Trojan horse TR/Spy.RegSerSet.1
   [INFO]    A backup was created as '47456de3.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-5 16:55:45

kv 飘过

睡觉前，再放一只马。

回复 11楼 tracydk 的帖子