。。。。。

显示全部楼层 · 发表于 2008-2-17 19:45:32

IK
I:\virus\February\17\10.rar:\1.exe - Signature 'Trojan.Win32.KillWin.ab' found
I:\virus\February\17\10.rar

      2 Files scanned
      (1 Archiv with 1 file)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.015

父级进程：
路径： I:\virus\February\17\10\1.exe
PID: 3180
子级进程：
路径： D:\WINDOWS\system32\cmd.exe
信息： Windows Command Processor (Microsoft Corporation)
命令行：cmd.exe /c shutdown -s -t 0 -c 你傻B啊

！

[ 本帖最后由冷_冷于 2008-2-17 19:47 编辑 ]

显示全部楼层 · 发表于 2008-2-17 19:46:21

原帖由 garyyan456 于 2008-2-17 19:44 发表
不可能啊，我们截图看看

这里

显示全部楼层 · 发表于 2008-2-17 19:46:34

关机+骂人
玩笑程序

显示全部楼层 · 发表于 2008-2-17 19:47:29

我说的是右键扫描啊。。。。。。。

显示全部楼层 · 发表于 2008-2-17 19:48:15

当然是右键扫描

显示全部楼层 · 发表于 2008-2-17 19:50:53

你看看我图片有么

显示全部楼层 · 发表于 2008-2-17 19:51:54

原帖由 garyyan456 于 2008-2-17 19:50 发表
你看看我图片有么

你不是也看到我的图片了嘛，为什么我右键扫描会报

我们再升级看看特征库改没改

显示全部楼层 · 发表于 2008-2-17 19:52:32

我的费尔是最新版本了，为什么会这样啊

显示全部楼层 · 发表于 2008-2-17 19:52:33

我的病毒库是500172

。。。+我QQ402947780

我要跟你了解清楚。。

显示全部楼层 · 发表于 2008-2-17 19:53:04

看了楼上各位分析，觉得这软件制作者太傻B，自己是cmd。

[病毒样本] 。。。。。

本帖子中包含更多资源

本帖子中包含更多资源

回复 12楼 alskdjfhg 的帖子

回复 15楼 alskdjfhg 的帖子

回复 17楼 alskdjfhg 的帖子

浏览过的版块