实机单奔微点勿试。----过微点。（已取消附件权限，不怕死的玩吧）

显示全部楼层 · 发表于 2009-4-13 11:49:27

我不能下载

显示全部楼层 · 发表于 2009-4-13 17:19:19

不怕死就玩。（附件权限取消了）

显示全部楼层 · 发表于 2009-4-13 17:36:04

nis2009和红伞都能扫描到病毒,O(∩_∩)O哈哈~

显示全部楼层 · 发表于 2009-4-13 17:55:21

2009-04-13 17:59:15 创建注册表值操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\感WinRAR.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Runonce
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2009-04-13 17:59:15 修改其它进程内存操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\感WinRAR.exe
目标进程:C:\BB2_CJH_MOD_RELEASE_1208p\BB2\BB2.exe
触发规则:所有程序规则->允许运行exe,危险操作询问->*.exe

显示全部楼层 · 发表于 2009-4-13 18:13:12

哎我试了诺顿卡巴金山江民瑞星全部能查杀啊。。。。难道微点这么水？？

显示全部楼层 · 发表于 2009-4-13 19:36:22

#  压缩文件 C:\中国黑客[1].rar
2009-04-08 16:36          247          202  2f56106c  MDACReadme.htm
2009-04-06 22:16       14872       5669  a2b230d9  readme.eml
2009-04-06 22:16       897020       392980  8278b703  感WinRAR.exe
2009-04-08 17:21       93354       80599  21706436  凝逸反毒.修复中国黑客2感染1.0.JPG
2009-04-08 17:46       1135          780  9f99c1a1  凝逸反毒.修复中国黑客2感染1.0.txt
#
# 总计                   大小压缩后大小          文件数
#                   1006628       480230          5

重复：http://bbs.kafan.cn/thread-457353-1-4.html

[病毒样本] 实机单奔微点勿试。----过微点。（已取消附件权限，不怕死的玩吧）