红伞C版没反映，P版可以的U盘病毒

显示全部楼层 · 发表于 2008-12-30 13:38:59

原帖由 xie252032172 于 2008-12-29 16:55 发表
LZ说的no*.dll不会是norun.dll吧，这个应该是Wsyscheck禁止线程与文件创建插入的吧

看样子真的忘记了，模块名都搞混了，只记住几个见过次数多的

显示全部楼层 · 发表于 2008-12-30 15:33:49

希望我的机器没有中招

显示全部楼层 · 发表于 2008-12-31 23:52:56

过卡巴,被NOD32干掉了

显示全部楼层 · 发表于 2009-1-1 07:43:01

学习了谢谢分享

显示全部楼层 · 发表于 2009-1-4 16:54:40

今天FREE版还是不能杀，昨天在虚拟机测试U盘文件被感染。

显示全部楼层 · 发表于 2009-1-4 20:10:07

2009-01-04 20:10:24 创建文件操作:阻止并结束进程
进程路径:C:\Documents and Settings\明明\桌面\病毒.exe
文件路径:C:\WINDOWS\system32\webad.dll
触发规则:所有程序规则->禁止文件类型->%SystemDrive%\*.dll

显示全部楼层 · 发表于 2009-1-4 22:33:39

2009-1-4 22:33:52 http://bbs.kafan.cn/attachment.p ... &t=1231079562//病毒.exe Maxthon Browser 拒绝: not-a-virus:AdWare.Win32.Agent.hyz 启发式分析计算的威胁级别值较高

显示全部楼层 · 发表于 2009-1-5 12:16:56

我用谷歌浏览器直接拦截下载连接了
强行下来根本无法解压缩
kis自动拦截危险动作

显示全部楼层 · 发表于 2009-1-8 22:35:16

今天FREE版还是不能杀

显示全部楼层 · 发表于 2009-1-8 22:48:51

就是过一年后也不会杀

[病毒样本] 红伞C版没反映，P版可以的U盘病毒

回复 39楼 suyijie2002 的帖子