自己制作"病毒"（一般只有微点报），大家讨论讨论

野马

原帖由 xfbb777 于 2007-1-24 22:06 发表
楼上的以发送，要备份原来的文件

好吧,我先试去了!如果变成熊猫了,记得给我多念几句佛,把我救回来啊!

起点

原帖由 野马 于 2007-1-24 23:26 发表


好吧,我先试去了!如果变成熊猫了,记得给我多念几句佛,把我救回来啊!

不是把,现在微点更新过了肯定能防住的,除非有新的变种

野马

原帖由 xfbb777 于 2007-1-24 22:06 发表
楼上的以发送，要备份原来的文件

8楼，我又回来了！
实在不好意思 ，有没有被替换，用抓图表示不出来，但用我机器的“特殊情况”及比较.dll文件的大小，可以确认在我的机器上只要选择阻止就不会被替换。
（ 试过了，选择阻止就替换不了，因为两个.dll的文件大小不一样，很容易查出来的。但是如果选择不阻止，系统就有点怪，只要到系统system32下去找这个文件，一找到系统就假死，试了几回了。）

如果选择允许，重新开机系统就会自动修复的，大家可以自己试一下。

911.直接解压到F盘
912.直接解压到系统盘，并允许替换

[ 本帖最后由 野马 于 2007-1-25 20:51 编辑 ]

起点

原帖由 野马 于 2007-1-25 00:25 发表


8楼，我又回来了，发个文件给我就溜啦！

1.直接解压到F盘

没看明白,应该是双击后解压到c盘才对把


哦,原来是还没编辑完全

野马

原帖由 navigateqd 于 2007-1-25 00:26 发表

没看明白,应该是双击后解压到c盘才对把

两个都试一下嘛。
1.解压到本盘
2.解压到系统同名文件夹（在32下有个同名的）

起点

原帖由 野马 于 2007-1-25 00:28 发表


两个都试一下嘛。
1.解压到本盘
2.解压到系统同名文件夹（在32下有个同名的）

那个提示微点是默认放行的??

野马

原帖由 navigateqd 于 2007-1-25 00:31 发表

那个提示微点是默认放行的??

是我选的，不选放行不出效果啊。

不过刚才开机的时候点击D、E、F盘东方微点报木马，然后只能右键打开，按东方微点提示删除木马后，重新开机，正常。

曾想可能中了 专家 的NTFS流 ，又试一遍，没出现重复。

再试一遍8楼的自解压包也没重新出现报木马的现象。

[ 本帖最后由 野马 于 2007-1-25 01:06 编辑 ]

野马

没有变熊猫是真的！

但重新开机后东方微点查出木马，就搞不清楚是什么时候进来的了。而且还不能重演！

[ 本帖最后由 野马 于 2007-1-25 01:11 编辑 ]

xfbb777

我的样品包没有病毒，只是加个壳，关键是你选择阻止后文件还是被替换。

野马

原帖由 xfbb777 于 2007-1-25 11:15 发表
我的样品包没有病毒，只是加个壳，关键是你选择阻止后文件还是被替换。

不会的，如果选择阻止，会当作病毒处理。不会替换。也不用加壳。