国产三大被过

显示全部楼层 · 发表于 2008-6-24 22:41:40

其实国外的很多也被过了

红伞是报的特洛伊木马，而且也确实是木马，在同学机器上抓来的

谁用EQ能测试下，看看具体有哪些操作啊

我没影子系统和虚拟机，就不试了

只知道第一步是在system32下创建一个dll
后面的不知道了，被我EQ拦截了

显示全部楼层 · 发表于 2008-6-24 22:46:49

目测就知道AD

显示全部楼层 · 发表于 2008-6-24 22:52:30

显示全部楼层 · 发表于 2008-6-24 22:53:07

卡巴报是广告。在sandbox里点运行被禁止。

显示全部楼层 · 发表于 2008-6-24 22:53:45

过不了KIS 2009

显示全部楼层 · 发表于 2008-6-24 23:11:14

RS20.50.10未杀！

显示全部楼层 · 发表于 2008-6-24 23:39:14

2008-06-24 23:37:08 文件保护(创建文件) 操作:允许
进程路径:C:\Documents and Settings\匠者善思\桌面\1085\1085.exe
文件路径:C:\WINDOWS\system32\dthysufaddafl.dll

然后被DW干了

显示全部楼层 · 发表于 2008-6-25 07:12:41

我的费尔把它搞定了

[病毒样本] 国产三大被过