“磁碟机”最新变种

显示全部楼层 · 发表于 2008-1-12 10:34:28

开高启发~

显示全部楼层 · 发表于 2008-1-12 10:51:07

原帖由 solcroft 于 2008-1-11 18:21 发表
setup.exe怎么打包了两次

为何我的TF没有有这样的提示？等它提示危险程序的时候，启动项已经被破坏了。

显示全部楼层 · 发表于 2008-1-12 13:02:39

Scan Information:


Object Name Status Action  Infection Date and Time

F:\setup.rar  Suspicious Quarantined sequence: Packed/FSG  2008-1-12 13:02:23

显示全部楼层 · 发表于 2008-1-12 13:37:22

运行后微点紧急示警，貌似十万火急，都来不急截图，
然后系统自动重启，
然后再次解压，当未知中的已知杀掉了。

拦截成功，只是为何要重启系统

附再次解压时微点图与微点日志

[ 本帖最后由野马于 2008-1-12 13:39 编辑 ]

显示全部楼层 · 发表于 2008-1-12 19:27:03

壮观！
不过连 sandboxie也过不了

[病毒样本] “磁碟机”最新变种