我承认是想找新网址 网址发布器

yjwfdc

用沙盘看不到，但我的日志发上来看到了吧？
就不要误导人说不是强毒了。

能造核弹为什么不造核弹？加驱后电脑就是它的天下了。

yjwfdc

怀疑13楼的微点已经中毒了。

z2665

有驱动你如何加载？
现在国产的杀软对驱动加载的防护都是很严的。
行为识别的话，你加驱动绝对会加上一个危险的级别的。
一般的病毒的驱动就是还原ssdt。pc外加一个影藏端口
而且一般加载驱动后引起杀软异常，这会导致病毒被发现
因此最好是不加驱动.

yjwfdc

没有什么好说的，前面已经有人说有几个杀软被杀了，说明加驱成功。

原帖由 ihedong 于 2009-8-24 23:16 发表
瑞星2010（默认最高级别无添加规则）
NIS2009
均被病毒完美和谐
并感染其他非系统盘部分可执行文件

ps 瑞星可通过自行添加规则防御
我这里指的是默认高级别安全

[ 本帖最后由 yjwfdc 于 2009-8-25 18:53 编辑 ]

fuxiang112

卡巴拦截了

zzhao

to kill

llzy3575

费尔 kill

z2665

只能说瑞星对于这种使用vbs加载病毒的防御不够。
注意9楼，他单独运行病毒后瑞星干掉。而4楼直接运行捆绑文件后瑞星过掉。证明瑞星信任了脚本寄主，导致由脚本寄主产生的子进程被信任。这的确是个过瑞星主动的好方法

92link

nod32下载的时候直接kill

warren_007

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
610108&k=923cd0f5d328144ba27128c8430df93
f&t=1251608966

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Dropper.Win32.Agent.bbbg


如有疑问，请联系您的技术支持
创建日期：
Sun Aug 30 13:09:01 2009
Kaspersky Lab