卡巴\瑞星\NOD32....都不报的程序,有胆的高手试试

显示全部楼层 · 发表于 2008-6-9 09:40:18

菜鸟路过

显示全部楼层 · 发表于 2008-6-9 09:44:04

搞定

它先是在运行后将自身属性修改为隐藏+系统(倒没把自己删了), 然后在 C:\Windows\ 下释放随机大写字母.dll, 并自注册. 之后, 还把自己注册成服务, ... 到这里, 我给重启了

还有, 这会自动关 taskmgr.exe 的.

总结一词: 无聊..

ps: 楼上的也爱反编译啊.. 哈哈....

[ 本帖最后由 msystudio 于 2008-6-9 09:45 编辑 ]

显示全部楼层 · 发表于 2008-6-9 12:27:32

更新后的红伞能杀了

显示全部楼层 · 发表于 2008-6-9 12:31:43

信息 2008-06-09  12:31:34 您此次查毒隔离了1个文件
信息 2008-06-09  12:31:34 您此次查毒共查出1个病毒以及危险代码
信息 2008-06-09  12:31:34 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-06-09  12:31:34 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-06-09  12:31:34 D:\Desktop\update.rar\update.exe Win32.Troj.Agent.53248 隔离成功

显示全部楼层 · 发表于 2008-6-9 13:25:39

被微点干掉了！

显示全部楼层 · 发表于 2008-6-9 13:55:14

已删除：木马程序 Trojan.Win32.Agent.rdi 文件: D:\My Documents\桌面\update.rar/update.exe

显示全部楼层 · 发表于 2008-6-9 15:12:57

Filename Result
update.exe MALWARE

The file 'update.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.rdi.1. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.00.04.157.

显示全部楼层 · 发表于 2008-6-9 17:37:16

瑞星不报毒

显示全部楼层 · 发表于 2008-6-9 18:37:49

卡巴会报啊

[病毒样本] 卡巴\瑞星\NOD32....都不报的程序,有胆的高手试试

本帖子中包含更多资源

本帖子中包含更多资源