发一个木马样本

显示全部楼层 · 发表于 2013-1-21 20:47:56

threatfire 发表于 2013-1-21 20:42
我就是64位总是出现runtime error

直接在MACTYPE-进程里排除COMODO相关进程吧，虽然字体很猥琐，但换成英文界面还是可以的。

显示全部楼层 · 发表于 2013-1-21 20:51:02

Ｍy↘じ★ve 发表于 2013-1-21 20:47
直接在MACTYPE-进程里排除COMODO相关进程吧，虽然字体很猥琐，但换成英文界面还是可以的。

已经排除了习惯了mactype再去看不渲染的很不舒服

显示全部楼层 · 发表于 2013-1-22 12:11:41

趋势科技,已入库,
威胁名称: TROJ_GEN.RCBCEJR
类型: 恶意软件
受感染文件:C:\Users\***\Desktop\pudn免积分无限下载(…\免积分.exe
处理措施: 已移除
检测方式: 实时扫描

显示全部楼层 · 发表于 2013-1-22 14:55:30

微点入库了

[病毒样本] 发一个木马样本