对付此病毒还是红伞厉害点

显示全部楼层 · 发表于 2009-10-23 14:20:38

只是这样证据不足吧

显示全部楼层 · 发表于 2009-10-23 14:48:46

在我这里，除了DNS请求和一个联网动作，还有一个访问底层磁盘的动作：

到毛豆的网站上去测试，说它还有一个改注册表关闭系统防火墙的行为，可疑成份很大，多半是病毒了。

[ 本帖最后由周勃于 2009-10-23 14:51 编辑 ]

显示全部楼层 · 发表于 2009-10-23 14:51:50

就你op测试到的这些，搜狗拼音完全符合，至于关闭防火墙，我的win7墙好好的，没事

显示全部楼层 · 发表于 2009-10-23 14:59:26

平民百姓好色，那叫流氓，大人物好色，那叫风流倜傥，英雄本色。

这个程序属平民百姓之类，所以叫病毒。

搜狗拼音属大人物类，所以叫正常软件。

用HIPS判断病毒，而不知变通，那叫碰哩鬼。

[ 本帖最后由周勃于 2009-10-23 15:01 编辑 ]

显示全部楼层 · 发表于 2009-10-23 15:01:54

谁知道它下载的是啥

说不定是个很单纯的下载者

显示全部楼层 · 发表于 2009-10-23 15:09:11

下载了吗？联网的动作我是阻止的。

那就叫下载者病毒噻。

[ 本帖最后由周勃于 2009-10-23 15:12 编辑 ]

显示全部楼层 · 发表于 2009-10-23 15:12:12

这个病毒能要呀~~

显示全部楼层 · 发表于 2009-10-23 16:01:40

红伞很风骚的在下载的时候据杀了

显示全部楼层 · 发表于 2009-10-23 16:09:34

It's loader for Chinese online game. Also, file has valid Digital Signature.

显示全部楼层 · 发表于 2009-10-23 23:27:16

No malicious software was found in the attached file.

[病毒样本] 对付此病毒还是红伞厉害点