这个很邪恶啊～～～

显示全部楼层 · 发表于 2009-12-21 20:24:42

脚本写的错的，哪个鸟人写的？

显示全部楼层 · 发表于 2009-12-21 20:25:49

狠吧？？？

显示全部楼层 · 发表于 2009-12-21 20:37:10

md的日志稍有不同
2009-12-21 20:11:48 创建文件阻止
进程: c:\documents and settings\administrator\桌面\牧场农场超级外挂v4.21.exe
目标: C:\Program Files\__tmp_rar_sfx_access_check_2521156
规则: [应用程序组]活动区域 -> [文件]*

2009-12-21 20:11:57 修改文件阻止
进程: c:\documents and settings\administrator\桌面\牧场农场超级外挂v4.21.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [应用程序组]活动区域 -> [文件]*

显示全部楼层 · 发表于 2009-12-21 20:39:08

这个文件通过小红伞后直达系统文件，然后进行格式化，把能删的都删了，然后系统报废了，该重装了。。。

显示全部楼层 · 发表于 2009-12-21 20:39:47

IK报的backdoor

显示全部楼层 · 发表于 2009-12-21 22:08:58

1.exe可以运行的，附上全部的生成物

2009/12/21 22:07:19 已删除木马程序 Trojan-Dropper.Win32.Small.edx G:\Temp\Virus\生成物.rar/生成物\1.exe//PEP
2009/12/21 22:07:19 已删除木马程序 Trojan-Dropper.Win32.Small.edx G:\Temp\Virus\生成物.rar/生成物\appmgmts.dll

显示全部楼层 · 发表于 2009-12-21 22:12:58

McAfee miss

显示全部楼层 · 发表于 2009-12-21 22:13:17

毒霸无视，郁闷啊

显示全部楼层 · 发表于 2009-12-21 22:13:34

不过幸亏是坏的

显示全部楼层 · 发表于 2009-12-21 22:24:49

[病毒样本] 这个很邪恶啊～～～

本帖子中包含更多资源

本帖子中包含更多资源