挂马集团最新作品wgsdgsdgdsgsd（图标变成一只鸡） Detection ratio : 2 / 43

显示全部楼层 · 发表于 2012-12-19 17:08:20

UDady 发表于 2012-12-19 17:05
难怪最近肯德基这么好吃

v6就不测了，不敢越俎代庖

不会用6啊满地打滚求教程

显示全部楼层 · 发表于 2012-12-19 17:16:40

firefox3 发表于 2012-12-19 17:08
不会用6啊满地打滚求教程

孰能生巧

显示全部楼层 · 发表于 2012-12-19 18:24:42

firefox3 发表于 2012-12-19 17:03
网上

楼主能再笼统些不？

显示全部楼层 · 发表于 2012-12-19 18:27:20

JackBauer 发表于 2012-12-19 18:24
楼主能再笼统些不？

做梦得到的

显示全部楼层 · 发表于 2012-12-19 21:14:46

本帖最后由真小读者于 2012-12-19 21:17 编辑

以为miss了
不过，过了一分钟（或者更久）
程序：
E:\DOWNLOAD\WGSDGSDGDSGSD.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\ROAMING\KB00618371.EXE
2) C:\USERS\THINK\APPDATA\LOCAL\TEMP\EXPB08.TMP.EXE
3) C:\USERS\THINK\APPDATA\LOCAL\TEMP\EXP1F34.TMP.EXE
是否删除木马程序及其衍生物?

另一个还没反应，估计miss了

显示全部楼层 · 发表于 2012-12-19 23:21:12

真小读者发表于 2012-12-19 21:14
以为miss了
不过，过了一分钟（或者更久）
程序：

一看这熟悉的弹窗，就知道是点点的。哈哈
就算病毒运行了，只要它不干坏事，一声都不吭

ps:楼上暴露了自己的电脑名

显示全部楼层 · 发表于 2012-12-19 23:23:05

诺顿呢？诺顿防住了！？

显示全部楼层 · 发表于 2012-12-21 01:35:12

这两个样本实机双击之后，就没了，但杀软没任何提示，电脑也没任何反应。这样本中招之后，电脑啥反应？

显示全部楼层 · 发表于 2012-12-21 11:22:20

疾驰发表于 2012-12-21 01:35
这两个样本实机双击之后，就没了，但杀软没任何提示，电脑也没任何反应。这样本中招之后，电脑啥反应？

现在也没反应？

显示全部楼层 · 发表于 2012-12-21 13:23:34

firefox3 发表于 2012-12-21 11:22
现在也没反应？

后来发现多了个启动项，禁止了。现在无任何反应。
这样本的危害在哪？

[可疑文件] 挂马集团最新作品wgsdgsdgdsgsd（图标变成一只鸡） Detection ratio : 2 / 43