两只过卡7的马 ECE2F4 2EA8E6

显示全部楼层 · 发表于 2007-10-2 20:09:40

1.exe
system32system.ini

两只都是 EXE，改后缀即可执行

显示全部楼层 · 发表于 2007-10-2 20:15:34

C:\ABC\virus\1.exe - 特征码 'Trojan-PWS.Win32.Agent.iu' 被发现
C:\ABC\virus\system32system.ini - 特征码 'Trojan-PWS.Win32.Agent.iu' 被发现

显示全部楼层 · 发表于 2007-10-2 20:20:28

不杀！

显示全部楼层 · 发表于 2007-10-2 20:25:02

nod32 pass

显示全部楼层 · 发表于 2007-10-2 20:28:38

红伞砍掉一个，TF补上一个

显示全部楼层 · 发表于 2007-10-2 20:44:38

FS PASS
运行后过了FS的主防···

显示全部楼层 · 发表于 2007-10-2 21:06:16

這隻毒，最強的功能，就是最後一步！

訪問物理內存(存取實體記憶體)

[ 本帖最后由 a256886572008 于 2007-10-2 21:10 编辑 ]

显示全部楼层 · 发表于 2007-10-2 21:23:05

Threat Fire 的AD應該會被過

显示全部楼层 · 发表于 2007-10-2 21:30:57

原帖由 a256886572008 于 2007-10-2 21:23 发表
Threat Fire 的AD應該會被過

TF拦截后要求我立即重启，反正虚拟机里测的，又没装纯HIPS，不知道过了没

不过CMD->DELETE.BAT，够毒

显示全部楼层 · 发表于 2007-10-2 21:38:29

[病毒样本] 两只过卡7的马 ECE2F4 2EA8E6