实机单奔微点勿试。----过微点。（已取消附件权限，不怕死的玩吧）

显示全部楼层 · 发表于 2009-4-12 10:44:50

二楼发的是什么呀，我看不懂的说

显示全部楼层 · 发表于 2009-4-12 10:50:12

指插入PE中的感染代码

显示全部楼层 · 发表于 2009-4-12 11:06:54

偶也来感觉下嘿嘿

显示全部楼层 · 发表于 2009-4-12 11:07:25

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=510654&k=7b809acdddd33af25e65dd4f56c8b03f&t=1239505566"
a virus or unwanted program 'HTML/Rce.Gen' [virus] was found.
Action taken: Blocked file

显示全部楼层 · 发表于 2009-4-12 11:07:55

A2 kill ik engine

显示全部楼层 · 发表于 2009-4-12 12:01:02

卡巴检测到：病毒 Net-Worm.Win32.Nimda URL: http://bbs.kafan.cn/attachment.p ... 820//MDACReadme.htm

显示全部楼层 · 发表于 2009-4-12 12:20:03

以前貌似中过，全盘感染，exe文件图标变成中国黑客字样。

这种动作应该不过微点的。

[ 本帖最后由 scottxzt 于 2009-4-12 12:22 编辑 ]

显示全部楼层 · 发表于 2009-4-12 12:27:56

权限还要25啊下不了可惜了

显示全部楼层 · 发表于 2009-4-12 12:28:33

你可以下下来？天啦

显示全部楼层 · 发表于 2009-4-12 12:32:20

回鍋
不是發過了嗎.....
http://bbs.kafan.cn/thread-457353-1-4.html
內容+MD5碼一模一樣....

[病毒样本] 实机单奔微点勿试。----过微点。（已取消附件权限，不怕死的玩吧）

回复 4楼 WillBeNextKido 的帖子

本帖子中包含更多资源

回复13楼