NOD32在清纯美女前傻眼了

显示全部楼层 · 发表于 2008-7-26 21:19:51

在WINDOWS下建立名为2.EXE的文件并隐藏,但是我这里2.EXE运行不了,没有写注册表的动作......2是随机的......

[ 本帖最后由 vanbasten111 于 2008-7-26 21:21 编辑 ]

显示全部楼层 · 发表于 2008-7-26 21:22:52

费尔

显示全部楼层 · 发表于 2008-7-26 21:32:57

原帖由 vanbasten111 于 2008-7-26 21:19 发表
在WINDOWS下建立名为2.EXE的文件并隐藏,但是我这里2.EXE运行不了,没有写注册表的动作......2是随机的......

在你这里2.exe运行不了

我这里好着呢..

2也不是随机的，我试了N次，还是2

还启动服务Times，插入到iexplore.exe......

PS：1的那个美女一点不好看，2的那个也不咋好看

[ 本帖最后由 aarwwefdds 于 2008-7-26 21:34 编辑 ]

显示全部楼层 · 发表于 2008-7-26 21:59:08

哦，我也沙盘看看。。。。。。

显示全部楼层 · 发表于 2008-7-26 22:17:12

显示全部楼层 · 发表于 2008-7-26 22:23:11

卡巴449报警

显示全部楼层 · 发表于 2008-7-26 22:27:31

449报并成功清除

显示全部楼层 · 发表于 2008-7-26 22:29:28

趋势查不到..

显示全部楼层 · 发表于 2008-7-26 22:32:34

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\清纯美女1 上的扫描。
================
'Binder.HyperDetect' 在 '清纯美女1.exe' 中被检测到。
'Binder.HyperDetect' 在 '清纯美女2.exe' 中被检测到。
================
扫描文件数： 2
本次扫描发现了 2 个已知威胁，请及时处理。
实际文件数： 2
扫描时间： 0-00-00 00:00:00:0141
威胁比率： 100%

UG在清纯MM面前没傻眼

显示全部楼层 · 发表于 2008-7-26 22:33:24

这么快就换上449了。真是猛人

[病毒样本] NOD32在清纯美女前傻眼了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源