感染文件的下载者再次更新!关闭杀软,体积大减!

显示全部楼层 · 发表于 2008-2-3 16:43:56

蜘蛛报下载者

显示全部楼层 · 发表于 2008-2-3 16:45:41

江民1个

显示全部楼层 · 发表于 2008-2-3 16:52:35

怎么没人啊?

显示全部楼层 · 发表于 2008-2-3 16:52:47

只感染 html ?

显示全部楼层 · 发表于 2008-2-3 16:53:21

看了图原来是挂马机

显示全部楼层 · 发表于 2008-2-3 17:01:08

lz 确定是那个无比邪恶的感染者么 ...

avast拦截器发现
在driver里是放了个28k的svchost.exe
system32释放了个28k的microsoft.exe
在C根目录释放一个不是有效win32的setup.exe .
temp下的也是不能执行的.
exe未被感染 sreng未发现有进程联网下载 .
天.

显示全部楼层 · 发表于 2008-2-3 17:11:48

刚才中毒了
--------------------

这个病毒以前貌似发过

显示全部楼层 · 发表于 2008-2-3 17:21:58

以前有个叫windows按键爆破专家的软件似乎可让灰色按钮变成可用、lz 找找看

显示全部楼层 · 发表于 2008-2-3 17:30:42

你看那些aoto setup 都是0K的.

显示全部楼层 · 发表于 2008-2-3 18:06:59

我做了免疫！！！
不过今天遇到了一个破免疫的

[病毒样本] 感染文件的下载者再次更新!关闭杀软,体积大减!