一个测试主动防御的毒（微点已经入库）

显示全部楼层 · 发表于 2009-8-7 13:53:02

过费尔。

显示全部楼层 · 发表于 2009-8-7 13:55:09

2009-08-07 13:52:11 文件保护(修改文件) 操作:阻止并结束进程
进程路径:D:\Downloads\TESTONLY\FilDisk.exe
文件路径:C:\WINDOWS\explorer.exe

显示全部楼层 · 发表于 2009-8-7 13:58:51

2009/8/7 14:05:00 f:\下载\fildisk\fildisk.exe 创建文件 F:\下载\FilDisk\.665661 允许
2009/8/7 14:05:00 f:\下载\fildisk\fildisk.exe 读文件 F:\下载\FilDisk\.665661 允许

[ 本帖最后由 wmcxdb 于 2009-8-7 14:05 编辑 ]

显示全部楼层 · 发表于 2009-8-7 14:21:55

test only?

chinish

显示全部楼层 · 发表于 2009-8-7 14:23:21

高深，指教。

显示全部楼层 · 发表于 2009-8-7 14:30:54

testonly
小写

显示全部楼层 · 发表于 2009-8-7 22:57:30

To KL

显示全部楼层 · 发表于 2009-8-7 23:33:10

Hello,

FilDisk.exe

No malicious code was found in this file.

Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-8-9 09:35:29

试试微点看看

[病毒样本] 一个测试主动防御的毒（微点已经入库）

回复 13楼 wmcxdb 的帖子