有主防的来试试过卡巴扫描…

显示全部楼层 · 发表于 2008-2-12 11:22:43

有HIPS的来测试一下 :-) 看看这个东西到底做了些什么？

PS.有报告称中此毒后重启后可能蓝屏谨慎测试

显示全部楼层 · 发表于 2008-2-12 11:25:11

危险进程(PID:2272): C:\Documents and Settings\Administrator\桌面\nofo\nofo.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 46.18880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2008-2-12 11:37:29

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\nofo.exe'
C:\Documents and Settings\Administrator\My Documents\
  nofo.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-12 11:45:55

mcafee个人版miss，还没有试过它的systemguard

显示全部楼层 · 发表于 2008-2-12 11:51:29

红伞还是比较厉害的...

显示全部楼层 · 发表于 2008-2-12 11:56:42

过FS扫描、沙盘
运行后情况：
[url=http://www.baidu.com][/url]

[ 本帖最后由 leonfg 于 2008-2-13 17:08 编辑 ]

显示全部楼层 · 发表于 2008-2-12 11:59:30

“I Fuck You”
这句话...

显示全部楼层 · 发表于 2008-2-12 12:03:33

谁用EQ测测？？？

显示全部楼层 · 发表于 2008-2-12 12:08:30

r\new_winnt\icon\xlight_desktop.ico
？？？？？？

显示全部楼层 · 发表于 2008-2-12 12:50:05

有i fuck you 这句话

[病毒样本] 有主防的来试试过卡巴扫描…

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 有主防的来试试 过卡巴扫描…

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 有主防的来试试过卡巴扫描…