一个小病毒居然轻松过红伞？？？

电影结束了

Description                                 Details
           Suspicious Activities Detected   E:\PAL\PAL.EXE
           File Created                               C:\DOCUME~1\WANGCH~1\LOCALS~1\Temp\~DFC6D4.tmp
           File Created                               C:\WINDOWS\SYSTEM\systemdrive.bat
           Program Launched                     C:\WINDOWS\SYSTEM\systemdrive.bat
           File Created                               C:\''仙剑~1\''仙剑~1\pal.exe
           File Created                               D:\''仙剑~1\''仙剑~1\pal.exe
           File Created                               E:\''仙剑~1\''仙剑~1\pal.exe
           File Created                               F:\''仙剑~1\''仙剑~1\pal.exe
           File Created                               C:\WINDOWS\SYSTEM32\SVCH0ST.EXE

qigang

RS20.49.22未杀！

仙剑？

spaceplane

pal唤起了我儿时的回忆

0-100

[quote]原帖由 小邪邪 于 2008-6-18 22:58 发表
样本？

又不只是过伞，多引擎扫描有名头的都几乎全被过了

我机子上只装了个红伞，所以就说红伞咯，没别的意思！

The EQs

图标竟然是花楹

palfan

居然拿我最爱的仙剑做病毒，罪不可恕

0-100

原帖由 spaceplane 于 2008-6-18 23:07 发表
pal唤起了我儿时的回忆

仙剑的主文件啊，哈哈，我一开始就觉得很熟悉的一个文件

电影结束了

这个家伙过了好多...

冷冷

在运行输入
路径\. ' '仙 剑' ' ..\

如: c:\windows\sysytem32\. ' '仙 剑' ' ..\

应该可以进去 把pal.exe 删除了

然后打开cmd 输入
rd c:\windows\sysytem32\. ' '仙 剑' ' ..\
把文件夹删除

[ 本帖最后由 冷冷 于 2008-6-18 23:15 编辑 ]

0-100

原帖由 冷冷 于 2008-6-18 22:59 发表
   
*run*  是这个么？
记得以前见过  蜘蛛可以杀掉


289636

那个是SVHOST 还是SVH0ST啊？