杀瑞星、过很多，热乎的ARP样本

显示全部楼层 · 发表于 2008-7-29 14:24:24

是吗，那我改过来

主要是手杀的时候差点上当

[ 本帖最后由伞兵づ泡泡于 2008-7-29 14:26 编辑 ]

显示全部楼层 · 发表于 2008-7-29 14:25:09

被微点拦下来……放行后系统时间被修改且无法恢复……进程倒没什么问题……

显示全部楼层 · 发表于 2008-7-29 14:29:51

费尔 Trojan.Cap87291.tzde

显示全部楼层 · 发表于 2008-7-29 14:30:56

原帖由 伞兵づ泡泡 于 2008-7-29 14:22 发表
这个是叫做数字签名吧……

不过确实是伪装的

数字签名是这个。你说的那个压根就不是。上图

显示全部楼层 · 发表于 2008-7-29 14:35:35

[ 本帖最后由 tvuser2007 于 2008-7-29 14:37 编辑 ]

显示全部楼层 · 发表于 2008-7-29 14:36:29

原帖由 wei023cn 于 2008-7-29 14:30 发表

数字签名是这个。你说的那个压根就不是。上图

明白了，多谢，那个准确地说应该叫什么？

显示全部楼层 · 发表于 2008-7-29 14:38:27

fakewindowsupdate

显示全部楼层 · 发表于 2008-7-29 14:48:03

顶多叫个注释

显示全部楼层 · 发表于 2008-7-29 15:35:00

C:\Documents and Settings\Administrator\桌面\MSDOS.zip>>MSDOS.EXE Trojan.Cap87291.tzde 木马还未处理
费尔

显示全部楼层 · 发表于 2008-7-29 15:47:00

Suspicious program detected Protection against unknown... 2008-7-29 3:42:33 PM Blocked File: C:\DOCUMENTS AND SETTINGS\M6TTL\×ÀÃæ\MSDOS\MSDOS.EXE

[ 本帖最后由 6677 于 2008-7-29 16:09 编辑 ]

[病毒样本] 杀瑞星、过很多，热乎的ARP样本

回复 9楼 syfwxmh 的帖子

没有被秒~

回复 16楼伞兵づ泡泡的帖子

[病毒样本] 杀瑞星、过很多，热乎的ARP样本

回复 9楼 syfwxmh 的帖子

没有被秒~

回复 16楼 伞兵づ泡泡 的帖子

回复 16楼伞兵づ泡泡的帖子