收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 我承认是想找新网址 网址发布器
12345
返回列表 发新帖
楼主: lacmiu
 收起左侧

[病毒样本] 我承认是想找新网址 网址发布器

[复制链接]
popfather
头像被屏蔽
发表于 2009-8-30 14:16:22 | 显示全部楼层
原帖由 z2665 于 2009-8-25 19:57 发表
只能说瑞星对于这种使用vbs加载病毒的防御不够。
注意9楼，他单独运行病毒后瑞星干掉。而4楼直接运行捆绑文件后瑞星过掉。证明瑞星信任了脚本寄主，导致由脚本寄主产生的子进程被信任。这的确是个过瑞星主动 ...

我直接运行楼主这个程序，瑞星有3个提示，分别提示0.EXE   66.EXE和一个危险动作？
你是认为9楼是单独运行了释放的文件？
4楼那位朋友有可能是系统出现问题，他当时在瑞星区提到过，但是现在好像还没有人像他那样开着最高木马行为防御仍然被杀掉的
回复

举报

motianjing
发表于 2009-8-31 08:14:29 | 显示全部楼层
小木马引起大风浪
回复

举报

saskecn
发表于 2009-8-31 08:23:53 | 显示全部楼层

回复 1楼 lacmiu 的帖子

蜘蛛杀
发现恶意程序  
Trojan.MulDrop.33860
回复

举报

12345
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 23:40 , Processed in 0.060397 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表