usps 邮件欺骗

显示全部楼层 · 发表于 2012-5-29 09:54:33

00315 发表于 2012-5-29 09:48

橘色窗口，點允許沒關係。

显示全部楼层 · 发表于 2012-5-29 09:56:55

moguimax 发表于 2012-5-29 09:52
英文看不懂，你的COMODO什么软件，看不懂这个弹窗我怎么没啊！

那個是雲查殺彈窗，有開 defense+，雙擊病毒過一下子會出來。

显示全部楼层 · 发表于 2012-5-29 09:57:17

a256886572008 发表于 2012-5-29 09:53
你開 process explorer ，看看是否有非服務進程的 svchost.exe ？

這隻主要的動作，都在那個被調用的 ...

系统被添加了个启动项

显示全部楼层 · 发表于 2012-5-29 09:57:59

消停发表于 2012-5-29 09:57
系统被添加了个启动项

嗯，Norton 主防被穿破了

显示全部楼层 · 发表于 2012-5-29 09:59:05

a256886572008 发表于 2012-5-29 09:57
嗯，Norton 主防被穿破了

要是有虚拟机可以看看重启后SONAR能否杀掉，好多样本是重启之后才杀的！

显示全部楼层 · 发表于 2012-5-29 10:06:09

显示全部楼层 · 发表于 2012-5-29 10:44:29

俺的这样提示的

显示全部楼层 · 发表于 2012-5-29 10:53:34

zckey 发表于 2012-5-29 09:35
我这里卡巴斯基是昨天的病毒库，还不杀。金山毒霸同样miss

病毒库7:55分的，可以查杀

显示全部楼层 · 发表于 2012-5-29 11:11:45

To ESET.

显示全部楼层 · 发表于 2012-5-29 11:23:53

a256886572008 发表于 2012-5-29 09:54
橘色窗口，點允許沒關係。

我PM给你连接了，看下病毒的整个行为

[可疑文件] usps 邮件欺骗