被加了７层壳的木马，红伞飘过

显示全部楼层 · 发表于 2008-4-14 20:51:30

对加这样多壳的旧应该直接当病毒杀掉。

显示全部楼层 · 发表于 2008-4-14 20:53:30

我实际运行了该文件。
这个加壳木马解壳运行，在系统用户临时文件夹生成tmp文件立即被小红伞阻止。并且，木马程序无法进一步执行了。系统开始调用Windows的诊断程序，此时终止就可以了。
究其原因，楼主设置有问题。
因此，随便它加了几层壳。一旦运行，也要被小红伞查出拦截。

显示全部楼层 · 发表于 2008-4-14 20:54:30

哈哈。。
这个晚上已经被查杀了

显示全部楼层 · 发表于 2008-4-14 21:00:06

好厉害 7层，，，，，

[资讯] 被加了７层壳的木马，红伞飘过