恶作剧病毒

显示全部楼层 · 发表于 2008-10-19 17:26:58

除了在D盘生成 1.exe 和 2.exe ，还将文件 1.exe 丢进开始—程序—启动文件夹了，也算是添加自启动了，把启动文件夹里的 1.exe 删除就行了。

[ 本帖最后由浪滔天于 2008-10-19 17:28 编辑 ]

显示全部楼层 · 发表于 2008-10-19 17:51:12

我这没进启动
也许是我结束的太早了
我实在卡就结束掉了

显示全部楼层 · 发表于 2008-10-19 18:19:56

兄弟，太有趣了

显示全部楼层 · 发表于 2008-10-19 18:22:44

Dear Sir/Madam, Thank you for your email. Please let us inform you, that the file include new virus Trojan Horseand this virus definition will beavailable in the next AVG virus database update. Thank you for your kind cooperation. We appreciate it. Best regards, David MachacAVG Technical Support website: http://www.avg.commailto: support@avg.com----- Original Message -----From: cuilei <viruschina@hotmail.com>Sent: Saturday, October 18, 2008 3:43:30 PM GMTSubject: G#0803205526 -

显示全部楼层 · 发表于 2008-10-19 19:53:37

创建了自启动！

显示全部楼层 · 发表于 2008-10-19 20:41:32

McAfee miss

显示全部楼层 · 发表于 2008-10-19 21:00:04

EQ黑名单了哦~~~~~~2008-10-19 21:01:22 创建文件    操作:阻止
进程路径:E:\test\1.exe
文件路径:D:\1.exe
触发规则:所有程序规则->可执行文件规则->?:\*.exe

2008-10-19 21:01:28 创建文件    操作:阻止
进程路径:E:\test\1.exe
文件路径:D:\1.exe
触发规则:所有程序规则->可执行文件规则->?:\*.exe

2008-10-19 21:01:33 创建文件    操作:阻止
进程路径:E:\test\2.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\__tmp_rar_sfx_access_check_15222734
触发规则:所有程序规则->特别位置及文件-共用->?:\Documents and Settings\*\程序\启动\*

2008-10-19 21:01:35 创建文件    操作:阻止
进程路径:E:\test\2.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\1.exe
触发规则:所有程序规则->特别位置及文件-共用->?:\Documents and Settings\*\程序\启动\*

2008-10-19 21:01:35 创建文件    操作:阻止
进程路径:E:\test\2.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\1.exe
触发规则:所有程序规则->特别位置及文件-共用->?:\Documents and Settings\*\程序\启动\*

[ 本帖最后由左手于 2008-10-19 21:02 编辑 ]

显示全部楼层 · 发表于 2008-10-19 21:23:40

兄弟我为你祈祷！

显示全部楼层 · 发表于 2008-10-19 21:52:15

卡巴一定不会入庫...

但都是上报

显示全部楼层 · 发表于 2008-10-19 21:56:26

原帖由 kato9096 于 2008-10-19 21:52 发表
卡巴一定不会入庫...

但都是上报

晕倒，这种垃圾根本不必也不应该上报。。。

[病毒样本] 恶作剧病毒

回复 25楼 xiaotuzi 的帖子