一个DLL文件，是病毒的一部分，卡巴没报

显示全部楼层 · 发表于 2007-1-12 20:21:20

nod报了，红伞没报

[ 本帖最后由 timefielder 于 2007-1-12 20:23 编辑 ]

显示全部楼层 · 发表于 2007-1-12 20:22:59

我晕，这个到底是什么呀？红伞扫描的时候和病毒勾结？nod报了

[ 本帖最后由 timefielder 于 2007-1-12 20:24 编辑 ]

显示全部楼层 · 发表于 2007-1-12 20:26:06

每个杀毒软件开壳的能力都是不同的。
这个例子就是：红伞解开了文件的壳子
nod32就发现了解压后的木马。

提示框中的那个地址是红伞的零时解压目录地址。

显示全部楼层 · 发表于 2007-1-13 00:06:51

哦，学习了，大哥好厉害

显示全部楼层 · 发表于 2007-1-13 11:49:42

病毒运行后将自身复制到Windows目录中，修改注册表实现自启动。病毒会中止多种杀毒软件的运行,造成它们无法使用。病毒会记录用户的键盘和鼠标操作，窃取“江湖”玩家的游戏账号和密码。

分析结果，江湖木马

显示全部楼层 · 发表于 2007-1-13 11:57:14

dll 　

显示全部楼层 · 发表于 2007-1-13 11:58:51

原帖由 moonsilver 于 2007-1-13 11:49 发表
病毒运行后将自身复制到Windows目录中，修改注册表实现自启动。病毒会中止多种杀毒软件的运行,造成它们无法使用。病毒会记录用户的键盘和鼠标操作，窃取“江湖”玩家的游戏账号和密码。

分析结果，江湖木马

请问楼上是怎么运行的　环境怎么配置

显示全部楼层 · 发表于 2007-1-13 12:16:47

卡巴今天已可杀。

显示全部楼层 · 发表于 2007-1-13 14:10:24

avast！Win32:Agent-EBI [Trj]

显示全部楼层 · 发表于 2007-1-14 17:03:46

我的卡巴报了,很正常!

[病毒样本] 一个DLL文件，是病毒的一部分，卡巴没报