各位，测试下，过微点。。（12/17）

显示全部楼层 · 发表于 2008-12-17 14:52:44

各位，测试下，过微点

显示全部楼层 · 发表于 2008-12-17 14:55:09

小A杀了都没下好就杀了。。。

显示全部楼层 · 发表于 2008-12-17 15:02:51

2008-12-17 15:01:25 应用程序保护(运行应用程序) 操作:阻止并结束进程
进程路径:D:\DoNotDelete.EXE
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:firewall set opmode disable
2008-12-17 15:01:25 应用程序保护(加载库文件) 操作:阻止
进程路径:D:\DoNotDelete.EXE
文件路径:C:\WINDOWS\system32\scrrun.dll

复制代码

显示全部楼层 · 发表于 2008-12-17 15:07:08

微点没报警，但没过微点

调用netsh.exe netsh firewall set opmode disable 没有其他行为动作

显示全部楼层 · 发表于 2008-12-17 15:10:32

ESET 4.0也直接删除了.

显示全部楼层 · 发表于 2008-12-17 15:26:19

nis 2009 kill

显示全部楼层 · 发表于 2008-12-17 15:40:07

红伞检测到了
Virus or unwanted program 'SPR/PSW.PassView.B [riskware]'
detected in file 'D:\我的文档\桌面\avira\DoNotDelete\DoNotDelete.EXE.
Action performed: Delete file

显示全部楼层 · 发表于 2008-12-17 16:58:43

附件1卡巴506报木马，其它无反应。

显示全部楼层 · 发表于 2008-12-17 17:17:07

用刚下载的瑞星2009全功能软件扫描了一下，好像还可以。有点意外。

显示全部楼层 · 发表于 2008-12-17 21:26:35

被小A发现

[ 本帖最后由 dxk666 于 2008-12-17 21:28 编辑 ]

[病毒样本] 各位，测试下，过微点。。（12/17）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源