自己机器上的

显示全部楼层 · 发表于 2008-7-18 20:11:45

奇了...
难道我以前运行过?
TF不让运行...~

显示全部楼层 · 发表于 2008-7-18 23:02:52

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

Sincerely yours,
Andrey Bezborodov,
Virus Analyst.
_____________________
Kaspersky Lab Ltd
Moscow, Russia
Tel/Fax : +7 (095) 797-8700
E-mail : newvirus@kaspersky.com
Internet: http://www.kaspersky.com, http://www.viruslist.com

显示全部楼层 · 发表于 2008-7-18 23:05:37

Hello.
This file is already detected. Please update your bases.

Sincerely yours,
Andrey Bezborodov,
Virus Analyst.
_____________________
Kaspersky Lab Ltd
Moscow, Russia
Tel/Fax : +7 (095) 797-8700
E-mail : newvirus@kaspersky.com
Internet: http://www.kaspersky.com, http://www.viruslist.com

显示全部楼层 · 发表于 2008-7-18 23:30:05

原帖由 hj5abc 于 2008-7-18 21:33 发表
"不虚拟文件创建" 是不是直接 deny 而不重定向?

不是直接deny，是直接allow

显示全部楼层 · 发表于 2008-7-18 23:53:35

那你log中的deny file是...

显示全部楼层 · 发表于 2008-7-18 23:57:37

红伞杀之

显示全部楼层 · 发表于 2008-7-19 00:01:50

在重要系统目录禁止创建，其他的一律允许

显示全部楼层 · 发表于 2008-7-19 00:19:13

沙盘FD...

谢了.

显示全部楼层 · 发表于 2008-7-19 01:50:00

已上传卡巴分析~~!

显示全部楼层 · 发表于 2008-7-22 01:46:47

再次用卡巴扫描.发觉能查杀了.~!

[病毒样本] 自己机器上的

回复

回复 14楼 solcroft 的帖子

回复 15楼 hj5abc 的帖子

回复 17楼 solcroft 的帖子

回复 1楼 solcroft 的帖子

回复 1楼 solcroft 的帖子