加急快报：今天碰上的最新最强的病毒之王 TXPlatf0rmm

显示全部楼层 · 发表于 2009-5-11 06:28:34

AVG 报壳 Runtime packed nspack

显示全部楼层 · 发表于 2009-5-11 06:41:27

E盾拦截
2009-05-11 06:43:03 删除文件操作:阻止并结束进程
进程路径:E:\TXPlatf0rmm\TXPlatf0rmm.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\hosts

显示全部楼层 · 发表于 2009-5-11 06:44:05

小A没反应。

显示全部楼层 · 发表于 2009-5-11 06:44:42

拆下硬盘用小红伞、卡巴和eset狂扫吧，除了他那个软件，其余的都重下了装吧，不过一般这种情况他的那个软件估计也难幸免

显示全部楼层 · 发表于 2009-5-11 06:46:05

原帖由 hddu 于 2009-5-11 06:41 发表
E盾拦截
2009-05-11 06:43:03 删除文件操作:阻止并结束进程
进程路径:E:\TXPlatf0rmm\TXPlatf0rmm.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinD ...

呵呵，原来改了这啊，难怪联网就会中毒

显示全部楼层 · 发表于 2009-5-11 08:02:46

我说这样的客户就不管他就行了！

显示全部楼层 · 发表于 2009-5-11 08:03:17

原帖由 Anycall-D908 于 2009-5-11 00:46 发表
是ROOTKIT吧？这家伙防还好办，要是进入了系统，他的底层操作比你的杀软更底层，那时还真的不知道谁杀谁呢。

病毒还是胜在预防，而不是查杀啊。

果然是好家伙，我的微点和小A给过了的样子，上报先，太危险了这 ...

过了微点主防？
我用微点杀毒深度启发，开虚拟机，报可疑

显示全部楼层 · 发表于 2009-5-11 08:07:34

拜托！！楼主给你的压缩文件加上密码
不能下载了
卡饭的服务器拦截了

显示全部楼层 · 发表于 2009-5-11 08:13:30

趋势报

显示全部楼层 · 发表于 2009-5-11 08:42:08

lz请移步至辅助工具讨论区，那里有手杀病毒教程[:26:]

[病毒样本] 加急快报：今天碰上的最新最强的病毒之王 TXPlatf0rmm

本帖子中包含更多资源

本帖子中包含更多资源