自己在虚拟机上测试了个小病毒。大家来看看EQ的报告！

显示全部楼层 · 发表于 2008-1-30 12:18:48

Sign of "Win32:Agent-ICL [Trj]" has been found in "http://fakeid.8800.org/lxh.exe\[Upack]\[Embedded#DLL]" file.

显示全部楼层 · 发表于 2008-1-30 12:30:21

kv2008

显示全部楼层 · 发表于 2008-1-30 12:43:40

原帖由 无剑无锋 于 2008-1-30 11:27 发表

很容易看懂的啊

不知道，打开的是哪个服务，而目的又是为了什么？

显示全部楼层 · 发表于 2008-1-30 13:10:38

LZ為了玩一個病毒要在虛擬機啊。。

浪費了吧，給我我開著HIPS+費爾都敢在沙盤跑了。

目前學習注冊表監控中。。

显示全部楼层 · 发表于 2008-1-30 13:11:14

原帖由 fengzi55 于 2008-1-30 08:51 发表
搞了半天，终于用EQ监测到了一点东东，现在发上来，给大家过目！像我这样只会用EQ检测到一点东东，希望那位高手看到，再给个监测软件！
测试病毒：最近流行的ｑｑ尾巴: http://fakeid.8800.org/lxh.exe
测试环境： ...

SSM不錯呢

显示全部楼层 · 发表于 2008-1-30 13:39:35

你的个性签名改改了

显示全部楼层 · 发表于 2008-1-30 14:00:04

2008-1-30 13:58:19 URL: http://fakeid.8800.org/lxh.exe//PE_Patch//UPack detected Trojan program 'Trojan-Spy.Win32.Agent.afl'

显示全部楼层 · 发表于 2008-1-30 14:02:21

原帖由 冷_冷 于 2008-1-30 13:39 发表
你的个性签名改改了

EQ沙盤一日不完善我一日不用

显示全部楼层 · 发表于 2008-1-30 19:20:02

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Clicker.Win32.PopHot.cg

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.22

显示全部楼层 · 发表于 2008-1-30 19:22:18

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Clicker.Win32.PopHot.cg

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.22

[病毒样本] 自己在虚拟机上测试了个小病毒。大家来看看EQ的报告！

本帖子中包含更多资源

本帖子中包含更多资源

回复 15楼 garyyan456 的帖子

2/1

本帖子中包含更多资源

2/1

本帖子中包含更多资源