“猩猩”我们的希望之光3D26D8

显示全部楼层 · 发表于 2007-10-21 11:18:53

看來，微點是被過了！

显示全部楼层 · 发表于 2007-10-21 11:24:40

原帖由 a256886572008 于 2007-10-21 11:18 发表
解殼完，照攔

http://i234.photobucket.com/albums/ee153/a256886572008/kr/eq1-1.png
http://i234.photobucket.com/albums/ee153/a256886572008/kr/eq2-1.png

这个卡巴也报已知，关了监控运行后可以看到它的进程，任务管理器里就能结束（和前面的一个一样）并删除，没有其它动作。

显示全部楼层 · 发表于 2007-10-21 11:25:42

原帖由 a256886572008 于 2007-10-21 11:18 发表
看來，微點是被過了！

不错不错，不过2楼的兄弟已经上报拉，嘎嘎。

显示全部楼层 · 发表于 2007-10-21 11:47:30

什么来着..下来试先

显示全部楼层 · 发表于 2007-10-21 12:16:00

有什么动作呀

显示全部楼层 · 发表于 2007-10-21 14:01:36

原帖由 a256886572008 于 2007-10-21 11:12 发表
會直接操作系統內核的病毒

微點是被過了嗎

隐藏进程+操作系統內核微点就要报警吗干嘛要报

直接操作系统内核用hips允许操作试试有哪些病毒行为

[ 本帖最后由 Nblock 于 2007-10-21 15:30 编辑 ]

显示全部楼层 · 发表于 2007-10-21 14:22:38

nod de.web都没发现~~~~~~~~~~~~

显示全部楼层 · 发表于 2007-10-21 15:26:52

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 656
Paranoia Database - 48035
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\ttpsetupexe.exe

C:\Documents and Settings\uhthn\Desktop\ttpsetupexe.exe - Suspected MalwareDetector:Win32.Generic.PSW.8

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-21 15:31:22

detected: Trojan program Trojan-Spy.Win32.Delf.bcl URL: http://bbs.kafan.cn/attachment.p ... etupexe.exe//ASPack

显示全部楼层 · 发表于 2007-10-21 15:49:01

小A还真给我争气~~~

偶不是广告的。。。只是小A的使用者嘻嘻

[病毒样本] “猩猩”我们的希望之光3D26D8

回复 19楼微点卫士的帖子

[病毒样本] “猩猩”我们的希望之光3D26D8

回复 19楼 微点卫士 的帖子

回复 19楼微点卫士的帖子