一个据说很牛比的毒

显示全部楼层 · 发表于 2007-3-6 10:30:56

应该是误报，ms的签名还在的。。

显示全部楼层 · 发表于 2007-3-6 10:34:13

楼主说的是否如下情况，打开ie杀软马上报毒，但全盘查又找不到或无法删除？

显示全部楼层 · 发表于 2007-3-6 10:37:50

1. 解压后双击运行，微点报可疑程序，试图修改可执行文件C:\windows\explorer.exe。选择“阻止修改”。
2. 再次双击运行，微点没有再报警，效果与正常的IE浏览器的相同。

微点第一次报的修改动作是否准确，只能问原文件作者本人和微点的工程师了。

注：如果把正常的IE浏览器文件“C:\Program Files\Internet Explorer\iexplore.exe”复制到桌面，双击运行，微点没有任何报警。

[ 本帖最后由 pen 于 2007-3-6 10:44 编辑 ]

显示全部楼层 · 发表于 2007-3-6 11:05:31

红伞没报·~~~~~~~~~没运行

显示全部楼层 · 发表于 2007-3-6 11:59:16

运行了,没什么异常

显示全部楼层 · 发表于 2007-3-6 12:20:51

说明一下，这个病毒样本来自NOD32的一个论坛http://www.safeexpert.net/，一个求助帖，早晨因为着急上班，没做说明，有图，看看求助者怎么说的

显示全部楼层 · 发表于 2007-3-6 12:23:07

佩服以上高人，敢运行，偶可是不敢！

显示全部楼层 · 发表于 2007-3-6 12:37:27

要么只是病毒利用的一个载体,本身没什么问题

要是那人有本事能找出本体来,何必又在网上发帖求助呢.

显示全部楼层 · 发表于 2007-3-6 12:46:48

微点报警应该还是可疑的！

显示全部楼层 · 发表于 2007-3-6 12:50:40

我的微点没有报警
怪事

[病毒样本] 一个据说很牛比的毒

本帖子中包含更多资源

浏览过的版块