踊跃上报吧

显示全部楼层 · 发表于 2008-3-14 22:49:31

2008-03-14 22:48:34 文件保护(删除文件)    操作:阻止
进程路径:C:\Documents and Settings\dell\桌面\专业版.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys

2008-03-14 22:48:36 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\dell\桌面\专业版.exe
文件路径:C:\windows\system32\drivers\pplive.sys

2008-03-14 22:48:37 应用程序保护(安装服务或者驱动)    操作:阻止
进程路径:C:\windows\system32\services.exe
文件路径:C:\windows\system32\drivers\pplive.sys

显示全部楼层 · 发表于 2008-3-14 22:50:40

程序:
C:\WINDOWS\SYSTEM32\DRIVERS\PPLIVE.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-14 23:20:23

显示全部楼层 · 发表于 2008-3-14 23:36:08

这下看红伞的粉丝又要说“德国人周末都是要休息的”了。。。。。。。。。。。。

红粉又要说“红伞无敌，偶尔漏一个是正常的”了。。。。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2008-3-15 01:59:07

费尔高启发报！！

显示全部楼层 · 发表于 2008-3-15 06:16:16

原帖由 itker 于 2008-3-14 23:36 发表
这下看红伞的粉丝又要说“德国人周末都是要休息的”了。。。。。。。。。。。。

红粉又要说“红伞无敌，偶尔漏一个是正常的”了。。。。。。。。。。。。。。。。。。。

我们才不会这么说呢！我们只会默默的上报，提高查杀率！

显示全部楼层 · 发表于 2008-3-15 07:17:04

nod32 miss

显示全部楼层 · 发表于 2008-3-15 21:43:50

rising20.35.52未杀！

显示全部楼层 · 发表于 2008-3-15 22:17:47

可疑操作: 防范未知威胁 08/03/15 22:17:13 已阻断程序： D:\PROGRAM FILES\SANDBOXIE\START.EXE

显示全部楼层 · 发表于 2008-3-15 23:17:42

很强。ArcaBit， FP6 miss.

[病毒样本] 踊跃上报吧

本帖子中包含更多资源

2/0

浏览过的版块