超强破坏性病毒学校电脑因此OVER

显示全部楼层 · 发表于 2012-5-22 12:08:31

大蜘蛛：

建议lz用Dr.Web CureIt!全盘扫描。

显示全部楼层 · 发表于 2012-5-22 12:10:39

卡巴主防跳了一个框然后就

显示全部楼层 · 发表于 2012-5-22 12:14:02

大蜘蛛解压完就报了

显示全部楼层 · 发表于 2012-5-22 12:14:21

lbb9432 发表于 2012-5-22 12:10
卡巴主防跳了一个框然后就

該不會這只是單純被感染的exe ?

显示全部楼层 · 发表于 2012-5-22 12:14:52

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-22 ( 12:14:30 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________

____________________________
文件操作
文件: f:\样本\afp_johor.exe
未尝试修复
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-5-22 12:16:08

保护肯定关，实机，这是必须的啊！全局规则这样类型的都不能运行起来！要图我就上传几个！

显示全部楼层 · 发表于 2012-5-22 12:17:06

a256886572008 发表于 2012-5-22 12:14
該不會這只是單純被感染的exe ?

不了解啊附一下卡巴的报警注入代码我也不懂

显示全部楼层 · 发表于 2012-5-22 12:22:41

小柯和另个讨论过这个问题，翻翻以前的贴子刚开始这个免杀后来都杀了文件夹...啊

显示全部楼层 · 发表于 2012-5-22 12:39:35

本帖最后由 humanlwj52 于 2012-5-22 12:44 编辑

AVG System Tools 已经发现了此进程加载恶意软件的行为，但 IDP 没有响应。不知为何。

显示全部楼层 · 发表于 2012-5-22 12:52:17

A2 kill

[病毒样本] 超强破坏性病毒学校电脑因此OVER

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 超强破坏性病毒 学校电脑因此OVER

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 超强破坏性病毒学校电脑因此OVER