转自：爱毒霸---批处理，测主防

显示全部楼层 · 发表于 2012-6-9 23:10:18

XMonster 发表于 2012-6-9 23:02
1.更恶心的是原样本还带有格式化全盘的命令，我手动删除了
2.IE无法打开，貌似是删除了某些注册表导致

应该是反注册了DLL文件，运行IE，IE无法加载，IE无法打开。

显示全部楼层 · 发表于 2012-6-9 23:20:58

hddu 发表于 2012-6-9 23:10
应该是反注册了DLL文件，运行IE，IE无法加载，IE无法打开。

原来如此感谢指正:-)

显示全部楼层 · 发表于 2012-6-9 23:29:20

这个有点强悍

显示全部楼层 · 发表于 2012-6-10 10:13:09

cmd.exe都会调用ntvdm.exe吗？OP拦截这个，允许就黑屏，阻止就没事

显示全部楼层 · 发表于 2012-6-10 11:45:57

这样本厉害呀

显示全部楼层 · 发表于 2012-6-10 12:03:17

mse安全

显示全部楼层 · 发表于 2012-6-10 12:52:05

360的墙不是最厉害的要是可以阻止，别的墙也就没问题了。

显示全部楼层 · 发表于 2012-6-10 12:53:41

听楼上的说辞后，不敢试了

显示全部楼层 · 发表于 2012-6-10 12:56:43

本帖最后由老虎猫于 2012-6-10 12:58 编辑

像这样随便一个HIPS 都会！

显示全部楼层 · 发表于 2012-6-10 15:35:35

360直接放行，我无语

[病毒样本] 转自：爱毒霸---批处理，测主防