卡饭挂马针对红伞、卡巴免杀4.26更新样本！

显示全部楼层 · 发表于 2009-4-25 21:20:10

居心叵测啊

显示全部楼层 · 发表于 2009-4-25 21:20:16

刚才升完级红伞报了

显示全部楼层 · 发表于 2009-4-25 21:20:46

卡巴检测到：木马程序 Trojan-Downloader.Win32.Geral.eu URL: http://bbs.kafan.cn/attachment.p ... 0665601//Actvev.exe

显示全部楼层 · 发表于 2009-4-25 21:23:33

这么坏

显示全部楼层 · 发表于 2009-4-25 21:23:58

难怪红伞没报

显示全部楼层 · 发表于 2009-4-25 21:24:48

竟然没过NVC

显示全部楼层 · 发表于 2009-4-25 21:25:33

~~~~此人就是长期关注卡饭，对人气高的杀软很是注意~~

一定预谋很久了~~王八犊子~~

显示全部楼层 · 发表于 2009-4-25 21:26:31

呵呵，楼上一语中的。

显示全部楼层 · 发表于 2009-4-25 21:28:52

这个行为真的很有意思
The following Registry Value was deleted:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
VMware Tools = "C:\Program Files\VMware\VMware Tools\VMwareTray.exe"
VMware User Process = "C:\Program Files\VMware\VMware Tools\VMwareUser.exe"
禁止VMware Tools？防止虚拟机采集样本？

显示全部楼层 · 发表于 2009-4-25 21:34:37

亲爱的江湖~错了好多~

[病毒样本] 卡饭挂马针对红伞、卡巴免杀4.26更新样本！

回复 10楼江湖的fans 的帖子

[病毒样本] 卡饭挂马针对红伞、卡巴免杀4.26更新样本！

回复 10楼 江湖的fans 的帖子

回复 10楼江湖的fans 的帖子