本人不再更新，病毒还会更新，有兴趣的自行跟踪

显示全部楼层 · 发表于 2008-11-27 12:38:40

想下来看看，结果巡警直接就拦住了！

(巡警能拦住比较正常，因为网页中直接就有.EXE可执行文件)
关了巡警NIS2009也成功咔嚓掉~

[:03:]
还是麻烦LZ打包，否则还得关了防护下，这样大家都不怎么放心

[ 本帖最后由 walkman660 于 2008-11-27 12:51 编辑 ]

显示全部楼层 · 发表于 2008-11-27 12:48:30

算了，我还是不要试了

显示全部楼层 · 发表于 2008-11-27 13:04:18

BD的启发还是不错的

显示全部楼层 · 发表于 2008-11-27 13:10:21

Resolved Threats:
Downloader
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 File
d:\virus\net1.rar - Deleted

显示全部楼层 · 发表于 2008-11-27 13:10:31

HIPS这下有点难防了。。。

把TF敏感度开到5，用的是局长的规则，运行net1.exe，系统直接重启。。。

显示全部楼层 · 发表于 2008-11-27 13:14:14

伞全杀

显示全部楼层 · 发表于 2008-11-27 13:17:45

NIS2009全部咔嚓~

显示全部楼层 · 发表于 2008-11-27 13:33:14

不讓他重啟就行了，不過智能HIPS可能防不了

显示全部楼层 · 发表于 2008-11-27 13:36:05

呵呵我的NIS2008防住了呵呵

显示全部楼层 · 发表于 2008-11-27 13:36:29

eq已经拦截

[病毒样本] 本人不再更新，病毒还会更新，有兴趣的自行跟踪

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 15楼 walkman660 的帖子