艳门照带的,过主流杀软

显示全部楼层 · 发表于 2008-2-21 08:44:06

这得问问很很黄很暴力

显示全部楼层 · 发表于 2008-2-21 08:44:46

这得问问LZ了

显示全部楼层 · 发表于 2008-2-21 11:52:23

我的麦咖啡没有过，o(∩_∩)o...哈哈

显示全部楼层 · 发表于 2008-2-21 15:17:35

使用的人多的应该算主流吧

，红伞了解的人真的不多

显示全部楼层 · 发表于 2008-2-21 17:33:11

2008-2-21上午试验三个软件：
KIS7.0: 下载时报警
红伞C版：下载后解压时报警。
瑞星2008：沉默。

显示全部楼层 · 发表于 2008-2-21 17:37:23

已杀之
已删除：木马程序 Trojan-Dropper.Win32.Agent.epr 文件　: G:\0206.exe

显示全部楼层 · 发表于 2008-2-21 19:24:11

2008-02-21 19:23:42 创建注册表值操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0206\0206.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
注册表数据:rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
触发规则:所有程序规则->系统自动运行->*\Software\Microsoft\Windows\CurrentVersion\Run*

2008-02-21 19:23:42 运行应用程序操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0206\0206.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\3VMP~1.EXE
触发规则:所有程序规则->禁止运行->%systemdrive%\*\Temp*\*

[病毒样本] 艳门照带的,过主流杀软

回复 15楼沸沸的帖子

回复 19楼边缘vip 的帖子

[病毒样本] 艳门照带的,过主流杀软

回复 15楼 沸沸 的帖子

回复 19楼 边缘vip 的帖子

回复 15楼沸沸的帖子

回复 19楼边缘vip 的帖子