【关于aaa.exe的清理（目前红伞继续miss）】

显示全部楼层 · 发表于 2008-8-20 10:54:55

【感染此病毒后清理起来要有耐心，另外MS在线沙盘还是没有列出病毒的一些资源文件，请用文件搜索工具搜索关键字找，目前大部分杀软都可杀，红伞miss】

[ 本帖最后由 ranguangning 于 2008-8-20 10:57 编辑 ]

显示全部楼层 · 发表于 2008-8-20 11:33:42

微点拦截

显示全部楼层 · 发表于 2008-8-20 11:34:00

楼主意思向我们尝试手杀？
F:\virus\原病毒本体，注意图标的迷惑性.rar > RAR > aaa.exe - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分

显示全部楼层 · 发表于 2008-8-20 11:35:47

其伪装性比较邪恶啊。全是文件夹图标

楼下开始炫耀杀软！

显示全部楼层 · 发表于 2008-8-20 11:37:00

有没有人上报红伞？

显示全部楼层 · 发表于 2008-8-20 11:43:11

晕死，还伪装成文件夹的样子，一路点进去差点中招

还好有mcafee的规则保护

显示全部楼层 · 发表于 2008-8-20 11:43:48

显示全部楼层 · 发表于 2008-8-20 11:59:53

图标的确很欺骗人，特别是新手，不过打开扩展名显示还是可以看出是个程序。
关掉卡巴的文件和内存监控，运行样本，直接被卡巴扔到不信任组。应该是行为拦截吧，对卡巴的信任度又加强了！

显示全部楼层 · 发表于 2008-8-20 12:40:13

显示全部楼层 · 发表于 2008-8-20 12:43:11

上报红伞～

[病毒样本] 【关于aaa.exe的清理（目前红伞继续miss）】