流氓软件"酷桌面",带下载者功能,突破SANDBOXIE

显示全部楼层 · 发表于 2008-1-29 15:31:47

重啟后一切正常，注冊表自啟動項沒有被改

這樣說就不能算是突破沙盤

---------------------------------------------

回樓上，這桌面呆了好久了，是我以前沒事去極限淘的

有興趣的你也可以去極限淘一下

显示全部楼层 · 发表于 2008-1-29 16:10:06

恶意程序名称:AdWare.Win32.Agent.ba
程序:
C:\PROGRAM FILES\LETSCOOL\LETSCOOL.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-29 16:24:02

原帖由 llgiggs 于 2008-1-29 15:20 发表

過程中沒有看到它修改注冊表的說

------------------------------------------------------------

樓主，將這張桌面送給你，不過是1024的，小就小了點，將就

非常好看,我特喜欢

但是发上来,结果发现右下角打了卡饭的LOGO,收藏就没任何价值了,哎

显示全部楼层 · 发表于 2008-1-29 17:22:00

卡巴``

没有反映

显示全部楼层 · 发表于 2008-1-29 19:16:22

显示全部楼层 · 发表于 2008-1-29 19:23:13

不需要报毒！！不是病毒。

显示全部楼层 · 发表于 2008-1-29 19:24:58

D:\download\LetsCool_Setup_0001.rar>>LetsCool_Setup_0001.exe TrojanDownloader.Gpkkot.fwzj.arc 木马还未处理

显示全部楼层 · 发表于 2008-1-29 19:28:26

2008-1-29 19:33:46 Kernel File 'E:\virus\LetsCool_Setup_0001.rar' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-3-22 01:29:17

这玩意突破沙盘不敢试

显示全部楼层 · 发表于 2008-3-22 01:31:39

原帖由 chenrui19930 于 2008-1-29 14:55 发表
释放了驱动,沙盘自然被KILL

简单的释放驱动是不能过沙盘的，沙盘会阻止驱动加载

[病毒样本] 流氓软件"酷桌面",带下载者功能,突破SANDBOXIE