bypass微点预升级测试版的rootkit 附样本

显示全部楼层 · 发表于 2007-10-27 21:43:52

原帖由 小邪邪 于 2007-10-27 14:51 发表
MCAFEE防这个就跟玩似的，病毒是连渣都没留下，也就留下点MCAFEE拦截记录而已
已自动阻止了所有危险行为，整个过程完全无须人工干预

144934

执行后MCAFEE（1秒内）瞬间在就后台产生了近10条拦截记录
...

把电脑锁起来不算数哈

微点：“不公平” 要加载驱动运行以后防的住才算~~ 你允许加载驱动看看还有一个runtime2.sys

显示全部楼层 · 发表于 2007-10-27 22:19:03

木马名称:Trojan-Downloader.Win32.Agent.llr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILE\FILE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
红伞c也阻止了解压，关掉红伞后再次解压微点的结果。

显示全部楼层 · 发表于 2007-10-28 13:31:36

这个是被病毒替换的，勾了网络协议

显示全部楼层 · 发表于 2007-10-28 13:33:41

半驱动型病毒，能够在机器中毒后清除的的确不多，微点的可疑文件扫描可以手清掉

显示全部楼层 · 发表于 2007-10-28 14:14:53

Trojan-Downloader.Win32.Agent.eoa

显示全部楼层 · 发表于 2007-10-28 16:40:36

原帖由 黄金马甲出租 于 2007-10-28 13:33 发表
半驱动型病毒，能够在机器中毒后清除的的确不多，微点的可疑文件扫描可以手清掉

哪位大侠

黄金马甲大出租

[病毒样本] bypass微点预升级测试版的rootkit 附样本

回复 7楼 a256886572008 的帖子