【又一只过全世界杀软的木马```】

显示全部楼层 · 发表于 2008-12-17 11:43:42

xin心情不好,不当小白了

显示全部楼层 · 发表于 2008-12-17 11:46:12

如果是毒，连微点也没反应

[ 本帖最后由 saga3721 于 2008-12-17 11:47 编辑 ]

显示全部楼层 · 发表于 2008-12-17 11:50:27

原帖由 fsl 于 2008-12-17 11:22 发表
所以其实最好的杀毒软件是瑞星和金山

虽然爱国是好的，可这么说也太。。。

显示全部楼层 · 发表于 2008-12-17 11:52:50

原帖由 saga3721 于 2008-12-17 11:46 发表
如果是毒，连微点也没反应

运行之后不会释放东西，联网过一会才下载东西到C盘，这时你微点就改有反应了

显示全部楼层 · 发表于 2008-12-17 12:16:53

是的，联网微点立即就杀了。我发现微点有个特点，有的毒得联网时才会杀，这大概是为了充分搜集其行为然后再做出判断。谁说微点不算智能呢？

显示全部楼层 · 发表于 2008-12-17 12:20:17

下载后卡巴报毒，可以正确识别

显示全部楼层 · 发表于 2008-12-17 12:53:04

楼主好幽默

显示全部楼层 · 发表于 2008-12-17 13:01:38

有人囧到我了

显示全部楼层 · 发表于 2008-12-17 13:26:48

原帖由 change_018 于 2008-12-17 13:01 发表
有人囧到我了

同感，被雷住了

显示全部楼层 · 发表于 2008-12-17 13:33:14

远端地址:58.215.79.204(江苏·无锡) 远端端口:80 程序：

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\登陆器.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\FR5CLYJQ\TS[1].EXE
2) C:\UIS4.EXE
3) C:\WINDOWS\SYSTEM32\B770CA2.SYS
4) C:\WINDOWS\SYSTEM32\E783C505.DLL 是否删除木马程序及其衍生物?

[病毒样本] 【又一只过全世界杀软的木马```】

回复 14楼 250662772 的帖子