很老的样本！但先染毒，有几个杀软杀了不蓝屏的举个手！！！

显示全部楼层 · 发表于 2012-5-8 22:24:31

江民文件监控好像没杀，却禁止访问了

右键扫描倒是杀掉了。

显示全部楼层 · 发表于 2012-5-9 07:10:48

本帖最后由 liningaigo 于 2012-5-9 09:15 编辑

关闭瑞星2012文件监控，只开木马防御。

运行样本后，“木马防御”瑞星无动静，开启“文件监控”，就截图那样了。

显示全部楼层 · 发表于 2012-5-9 07:11:58

样本运行成功后，凡是金山、360、江民的网站，对了还有卡饭的，都打不开。

显示全部楼层 · 发表于 2012-5-9 09:13:13

liningaigo 发表于 2012-5-9 07:10
关闭瑞星2012文件监控，只开木马防御。

是公测版吗？瑞星表现怎么样？

显示全部楼层 · 发表于 2012-5-9 09:16:36

yaoogle007 发表于 2012-5-9 09:13
是公测版吗？瑞星表现怎么样？

这个样本瑞星的“木马防御”无动静，无拦截记录。

显示全部楼层 · 发表于 2012-5-9 12:18:15

威胁名称: TROJ_GENERIC.APC
类型: 威胁
受感染文件: C:\Users\hp\Downloads\54C1.tmp\123.exe
处理措施: 已移除
检测方式: 实时扫描

显示全部楼层 · 发表于 2012-5-9 12:34:33

liningaigo 发表于 2012-5-8 22:14
关掉江民监控，只开主防。运行样本。

关键是先中毒，能不能修复！

显示全部楼层 · 发表于 2012-5-9 12:35:23

liningaigo 发表于 2012-5-9 07:11
样本运行成功后，凡是金山、360、江民的网站，对了还有卡饭的，都打不开。

呵呵，xuter这些也是！

显示全部楼层 · 发表于 2012-5-9 14:05:20

qq592019174 发表于 2012-5-9 12:34
关键是先中毒，能不能修复！

把江民整个退出了，再运行样本。江民就开不出了。

显示全部楼层 · 发表于 2012-5-9 14:20:21

停了微点监控，就是小球停转的状态。运行样本，微点监控图标消失，手动开启微点，就这样了

[病毒样本] 很老的样本！但先染毒，有几个杀软杀了不蓝屏的举个手！！！