【又一只过全世界杀软的木马```】

显示全部楼层 · 发表于 2008-12-17 13:33:30

今天星期几看了回复就忘了！

显示全部楼层 · 发表于 2008-12-17 17:57:03

怪不了楼主，楼主的世界只有瑞星和金山。所以楼主说过世界上所有杀软件是对的。

显示全部楼层 · 发表于 2008-12-17 18:20:45

2008-12-17 18:18:50 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\ROUTER
2008-12-17 18:18:50 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\ROUTER
2008-12-17 18:18:47 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\MountPointManager
2008-12-17 18:18:47 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\MountPointManager
2008-12-17 18:18:46 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\MountPointManager
2008-12-17 18:18:46 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\MountPointManager
2008-12-17 18:18:45 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\MountPointManager
2008-12-17 18:18:45 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\MountPointManager
2008-12-17 18:18:45 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:18:44 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:18:44 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:18:43 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:18:43 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:18:42 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:18:42 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\wkssvc
2008-12-17 18:18:41 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\wkssvc
2008-12-17 18:18:40 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\wkssvc
2008-12-17 18:18:39 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\wkssvc
2008-12-17 18:18:24 文件保护(删除文件)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
文件路径:D:\EQSandBox\C\uis4.exe
2008-12-17 18:18:24 文件保护(删除文件)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
文件路径:D:\EQSandBox\C\uis4.exe
2008-12-17 18:18:02 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\ROUTER
2008-12-17 18:18:01 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\ROUTER
2008-12-17 18:18:01 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\ROUTER
2008-12-17 18:18:00 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:18:00 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:17:59 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:17:59 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:17:58 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:17:58 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\lsass
2008-12-17 18:17:57 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\ROUTER
2008-12-17 18:17:56 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\ROUTER
2008-12-17 18:17:54 应用程序保护(系统设备控制)    操作:阻止
进程路径:C:\Documents and Settings\cj\桌面\登陆器\登陆器.exe
系统设备名称:\Device\NamedPipe\ROUTER

运行以后红伞报了2个毒

显示全部楼层 · 发表于 2008-12-17 18:46:00

已上报红伞

显示全部楼层 · 发表于 2008-12-17 19:03:21

下两个马
hxxp://www.fh71.com/ts.exe
hxxp://www.fh71.com/5l.exe
第一个红伞报
第二个文件不存在

显示全部楼层 · 发表于 2008-12-17 19:32:53

原帖由 fsl 于 2008-12-17 11:22 发表
所以其实最好的杀毒软件是瑞星和金山

哈哈，这位衰哥，你用瑞星和金山吧，估计你是打算当个养马专业户吧！

显示全部楼层 · 发表于 2008-12-17 20:38:23

lz说的术语好专业哦

显示全部楼层 · 发表于 2008-12-17 21:37:29

lz太搞笑了

显示全部楼层 · 发表于 2008-12-17 22:00:47

17/12/2008 22:00:28 已刪除: Trojan-Downloader.Win32.Agent.auwn C:\Documents and Settings\kato9096\桌面\登陆器.rar/腎翻け.exe

显示全部楼层 · 发表于 2008-12-17 22:36:09

原帖由 saga3721 于 2008-12-17 12:16 发表
是的，联网微点立即就杀了。我发现微点有个特点，有的毒得联网时才会杀，这大概是为了充分搜集其行为然后再做出判断。谁说微点不算智能呢？

vista下就一个联网提示，放行后啥也没有

，微点真的有点“邪恶”，真不简单。

[病毒样本] 【又一只过全世界杀软的木马```】

本帖子中包含更多资源