nod32再不杀，红伞来杀

显示全部楼层 · 发表于 2007-2-1 12:00:48

原帖由 mofunzone 于 2007-2-1 10:56 发表

这叫无法运行？？
sebo论坛有人微点的log
微点出手拉

写注册表:
2007-02-01 09:42:10 HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ DRAM PROSESSOR RBOT.EXE RBOT.EXE C:\WINDOWS\SYSTEM ...

不错楼上说的很对反正我开着影子随它搞

已经上报了

显示全部楼层 · 发表于 2007-2-1 12:03:03

mcafee拦截，拒绝下载

显示全部楼层 · 发表于 2007-2-1 12:06:11

NOD运行报

显示全部楼层 · 发表于 2007-2-1 12:07:18

不过后来的全盘扫描中发现问题直接删了RBOT.EXE 不过有点晚了

显示全部楼层 · 发表于 2007-2-1 12:32:34

是MultiDropper-RI~~~

显示全部楼层 · 发表于 2007-2-1 12:36:26

原帖由 Kakura 于 2007-1-31 20:32 发表
是MultiDropper-RI~~~

mcafee最近升级的这个启发看来满厉害的，台湾论坛经常看见mcafee报这个

显示全部楼层 · 发表于 2007-2-1 15:47:25

会在SYSTEM32下生成一个RBOT.EXE

[病毒样本] nod32再不杀，红伞来杀

微点报未知木马

本帖子中包含更多资源