过所有杀软的病毒?

显示全部楼层 · 发表于 2008-4-4 15:44:47

运行样本以后
C:\Documents and Settings\Administrator\桌面\52vip_yoyo1012.exe
在
C:\Documents and Settings\Administrator\Local Settings\Temp\scm.exe生成此物
并运行
新建注册表
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Apcdli
键名：ImagePath
服务启动项
添加服务服务:\\apcdli 添加 apcdli
C:\WINDOWS\system32\services.exe
添加驱动
C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
安装完成

对策：
关闭服务，删除注册表新建
以及相关驱动

显示全部楼层 · 发表于 2008-4-5 18:33:19

下到一半就被干掉了

显示全部楼层 · 发表于 2008-4-5 19:16:04

被微点杀掉

[病毒样本] 过所有杀软的病毒?