转深度的一个不报的比较多

显示全部楼层 · 发表于 2007-10-18 11:57:12

来玩玩，过avast。。

显示全部楼层 · 发表于 2007-10-18 11:58:49

微点报。
程序:
C:\BOOT\ZQS2008.COM
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\AOLHOSTS.EXE
是否删除木马程序及其衍生物?

红伞飘过。

显示全部楼层 · 发表于 2007-10-18 12:00:01

NOD32拦截

显示全部楼层 · 发表于 2007-10-18 12:09:06

原帖由 capsshift 于 2007-10-18 11:58 发表
微点报。
程序:
C:\BOOT\ZQS2008.COM
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\AOLHOSTS.EXE
是否删除木马程序及其衍生物?

红伞飘过。

不會吧

壞掉的運行微點也在報

而且還有衍生物

我運行了 system32 沒有 AOLHOSTS.EXE 啊

显示全部楼层 · 发表于 2007-10-18 12:17:48

微点主动防御发现新的木马软件!

显示全部楼层 · 发表于 2007-10-18 12:46:26

是活的.

显示全部楼层 · 发表于 2007-10-18 13:14:04

上报去~！

File ID Filename Size (Byte) Result
2204309 zqs2008.com 161.5 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2007-10-18 13:36:21

原帖由 kuririn 于 2007-10-18 12:09 发表

不會吧

壞掉的運行微點也在報

而且還有衍生物

我運行了 system32 沒有 AOLHOSTS.EXE 啊

140927

你的系统有问题，不能运行，可是我的系统能运行啊。微点还是拦截了。

显示全部楼层 · 发表于 2007-10-18 13:46:39

原帖由 kuririn 于 2007-10-18 13:39 发表

不會吧

壞掉的運行微點也在報

而且還有衍生物

我運行了 system32 沒有 AOLHOSTS.EXE 啊

140927

不要在虚拟机里运行，跑毒是要在实机才有快感的

显示全部楼层 · 发表于 2007-10-18 16:05:59

哈哈不是這樣的

原來是我阻止修改其他進程內存

所以運行不起來呵呵

[病毒样本] 转深度的一个不报的比较多