中彪了，过了我的卡巴！

显示全部楼层 · 发表于 2009-8-27 22:42:35

to nod32~

显示全部楼层 · 发表于 2009-8-27 22:54:05

红伞报了` =.=

显示全部楼层 · 发表于 2009-8-27 23:47:43

我也不太懂，不知道啊！反正很神奇，很顽固！

显示全部楼层 · 发表于 2009-8-27 23:52:33

原帖由左寒于 2009-8-27 20:15 发表

弱弱问句，是MD5校验吗？……

是

其实禁运【启动】有效，就说明不断生成是vip.exe的效果。

显示全部楼层 · 发表于 2009-8-28 02:17:36

瑞星不报,运行后直接被行为监控杀...(我杀软用的瑞星来着...)

显示全部楼层 · 发表于 2009-8-28 02:28:50

空降兵下载了。。扫描看看

显示全部楼层 · 发表于 2009-8-28 02:29:27

下载时候红伞就报了木马。。。

显示全部楼层 · 发表于 2009-8-28 12:43:20

有人上报红伞了吧..
今天红伞可以杀了
其他还是几乎全过

显示全部楼层 · 发表于 2009-8-28 15:48:11

病毒调用的东西不一定就是病毒衍生物

LZ别把系统文件删了

显示全部楼层 · 发表于 2009-8-28 17:18:43

原帖由 小v可 于 2009-8-27 16:22 发表
怎么删重启都还有！我靠，这[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]这么NB？注册表都清理N遍了！

应该还有主要角色，比如驱动。。你查一下可疑的驱动。。

[病毒样本] 中彪了，过了我的卡巴！