这样红伞就报不了了

显示全部楼层 · 发表于 2007-10-26 08:18:08

【669797】鸽子

显示全部楼层 · 发表于 2007-10-26 08:21:11

又见BD引擎报出超长的名字

显示全部楼层 · 发表于 2007-10-26 08:22:28

还是AVAST引擎报的比较精简

显示全部楼层 · 发表于 2007-10-26 08:29:21

Malicious code found in file C:\USERS\ADMINISTRATOR\DESKTOP\GZ\GZ.EXE.
Infection: W32/Malware
Action: none.
fs=。=
运行以后

显示全部楼层 · 发表于 2007-10-26 08:40:12

这种方法真够无聊的。。。。

显示全部楼层 · 发表于 2007-10-26 08:45:46

winrar都能解开。。
况且这种免杀一点意义也没有，红伞监控那么好，以运行就弹出5个提示框，再白痴也不会漏掉

显示全部楼层 · 发表于 2007-10-26 08:46:20

晕，怎么就没一点创意呢！运行后红伞就报了

显示全部楼层 · 发表于 2007-10-26 11:02:05

小邪邪不是 avk 3引擎嗎

怎會 2樓，3樓個別報

显示全部楼层 · 发表于 2007-10-26 19:27:20

只是个鸽子而已。

显示全部楼层 · 发表于 2007-10-26 20:40:55

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\GZ.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\LOCAL SETTINGS\TEMP\IXP000.TMP\GZ.EXE
2) C:\WINDOWS\SYSTEM32\IME\BYBPBS.DAT
3) C:\WINDOWS\SYSTEM32\IME\SVCHOST.EXE
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\LOCAL SETTINGS\TEMP\IXP000.TMP\XP.EXE
是否删除木马程序及其衍生物?

[病毒样本] 这样红伞就报不了了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 3楼小邪邪的帖子

[病毒样本] 这样红伞就报不了了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 3楼 小邪邪 的帖子

回复 2楼 3楼小邪邪的帖子