runme

显示全部楼层 · 发表于 2009-2-15 16:47:40

红伞飘过

显示全部楼层 · 发表于 2009-2-15 17:11:13

2009-02-15 17:10:50 修改文件操作:阻止并结束进程
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:E:\virus\runme.exe
触发规则:应用程序规则->允许修改的程序->?:\Program Files\*\*.exe->*\*.exe

2009-02-15 17:10:52 修改文件操作:阻止并结束进程
进程路径:E:\virus\runme.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:应用程序规则->禁止读取的文件->*.*->%SystemDrive%\AUTOEXEC.BAT

显示全部楼层 · 发表于 2009-2-15 17:58:33

TO AVIRA!

显示全部楼层 · 发表于 2009-2-15 19:22:54

过不了symantec

[病毒样本] runme

本帖子中包含更多资源