基本上全挂进程内容替换加监视新灰鸽子再战江湖

显示全部楼层 · 发表于 2007-9-21 19:20:23

原帖由 solcroft 于 2007-9-21 19:18 发表
... 老鹰挂了？？？
丢给沙盘看看

这个动作老鹰不该挂的

显示全部楼层 · 发表于 2007-9-21 19:23:19

说说看一下什么动作，我还在等沙盘报告

我找不到微点报告里的那个文件

[ 本帖最后由 solcroft 于 2007-9-21 20:55 编辑 ]

显示全部楼层 · 发表于 2007-9-21 19:24:55

复制自身到drivers文件夹下（就是那个smss.exe）
然后生成了一个fnr的易语言文件
就看到这
然后那个fnr文件就被nod做掉了

[ 本帖最后由风野胤于 2007-9-21 19:27 编辑 ]

显示全部楼层 · 发表于 2007-9-21 19:26:33

奇怪，那可能在我机器上跑不起来
不理它了
虚惊一场

显示全部楼层 · 发表于 2007-9-21 19:26:36

郁闷……

显示全部楼层 · 发表于 2007-9-21 19:29:45

原帖由 solcroft 于 2007-9-21 19:23 发表
说说看一下什么动作，我还在等沙盘报告
我找不到微点报告里的那个文件

看我的!

[ 本帖最后由 scottxzt 于 2007-9-21 19:33 编辑 ]

显示全部楼层 · 发表于 2007-9-21 19:33:42

果然在solcroft的系统上跑不起来。。。。。。。。

显示全部楼层 · 发表于 2007-9-21 19:35:34

那个setup.exe我也找不到
应该是在我电脑环境里跑不动
算了，老鹰有报就好

显示全部楼层 · 发表于 2007-9-21 19:40:42

现在老鹰版本更新了,不会在隔离WINRAR了,更好用了!

显示全部楼层 · 发表于 2007-9-21 19:44:51

本来就不会，以前有人提过，我怀疑他们是用什么破解过的winrar

[病毒样本] 基本上全挂进程内容替换加监视新灰鸽子再战江湖