过微点的东东……

显示全部楼层 · 发表于 2009-2-9 20:52:51

如题，不多说，大家试下，顺便上报吧，

显示全部楼层 · 发表于 2009-2-9 21:14:49

被红伞一扫而过了TR/Crypt.XPACK.Gen' [trojan]

显示全部楼层 · 发表于 2009-2-9 21:20:29

一点附件，卡巴就狂叫

显示全部楼层 · 发表于 2009-2-9 22:11:33

红伞报

显示全部楼层 · 发表于 2009-2-9 22:34:21

N分钟后。。。

[ 本帖最后由 Micropoint 于 2009-2-9 22:54 编辑 ]

显示全部楼层 · 发表于 2009-2-9 22:54:30

到底有什么行为？eq好像没反应

显示全部楼层 · 发表于 2009-2-9 23:01:47

同样N分钟后。。。。

2009-02-09 23:00:04 应用程序保护(运行应用程序) 操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\virus\sondman.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:C:\WINDOWS\system32\cmd.exe /e /t /g everyone:F
2009-02-09 23:00:03 注册表保护(删除注册表) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\virus\sondman.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL

显示全部楼层 · 发表于 2009-2-10 02:44:41

禁止在样本区和HIPS主版之外的区发样本！
请楼主尽快删除！

显示全部楼层 · 发表于 2009-2-10 09:39:52

楼主别发完贴就不管了。波版已经警告了

显示全部楼层 · 发表于 2009-2-10 10:15:11

建议楼主先把样本发到病毒样本区然后在本帖引用链接，这样就没问题了。

过微点的东东……

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块