超牛B的病毒，全过！！

显示全部楼层 · 发表于 2008-11-29 11:26:46

原帖由 wxb1994 于 2008-11-29 11:07 发表

不会吧？？这个还不是病毒？？看我的EQ日记。。

2008-11-29 11:06:24 运行应用程序操作:允许
进程路径:C:\windows\EXPLORER.EXE
文件路径:C:\Program Files\WinRAR\WinRAR.exe
命 ...

EQ这东西我从来都无视

显示全部楼层 · 发表于 2008-11-29 11:40:54

趋势5.680.70过

显示全部楼层 · 发表于 2008-11-29 11:41:58

原帖由 tracydk 于 2008-11-29 11:26 发表

EQ这东西我从来都无视

切！！

反正是病毒就对了！

显示全部楼层 · 发表于 2008-11-29 11:43:07

原帖由 wolfwalk888 于 2008-11-29 11:25 发表
仅仅是过了扫描而已

我X！！！！！！！
卡巴就是运行的时候提示没有数字签名，其他什么都没提示！！
接着就蓝屏了！！！
卡巴吃屎去吧！！！！～～

显示全部楼层 · 发表于 2008-11-29 11:51:29

看把你激动的

显示全部楼层 · 发表于 2008-11-29 11:52:18

原帖由 change_018 于 2008-11-29 11:51 发表
看把你激动的

把病毒文件注入到rundll32这个进程里，主防应该要检测到，可是。。。！！！

显示全部楼层 · 发表于 2008-11-29 11:53:21

表激动，表激动[:26:]

显示全部楼层 · 发表于 2008-11-29 11:55:13

楼主在虚拟机里跑了吗？除了上述动作，还是什么行为啊？

显示全部楼层 · 发表于 2008-11-29 11:59:06

原帖由 wxb1994 于 2008-11-29 10:31 发表
反病毒引擎版本最后更新扫描结果AhnLab-V32008.11.28.22008.11.28-AntiVir7.9.0.362008.11.28-Authentium5.1.0.42008.11.28-Avast4.8.1281.02008.11.28-AVG8.0.0.1992008.11.28-BitDefender7.22008.11.29-CAT-QuickH ...

广告文件而已，恶意行为已经拦截，生成的文件只需手动删除即可

显示全部楼层 · 发表于 2008-11-29 12:00:24

原帖由 syfwxmh 于 2008-11-29 11:59 发表

409182
广告文件而已，恶意行为已经拦截，生成的文件只需手动删除即可

最好有自动删除，嘿嘿。

[病毒样本] 超牛B的病毒，全过！！

本帖子中包含更多资源