这个病毒没让人失望，很牛

显示全部楼层 · 发表于 2010-1-8 07:12:07

我虚拟机上测试过OA免费版。。。
难到我设置的问题？
日志没保存系统还原了

显示全部楼层 · 发表于 2010-1-8 09:05:50

创建文件到回收站，一个bat，还有两exe 一个是随机数字生成的。一些动作没仔细看，创建进程后，然后调用csrss来结束自身进程。那个bat可能是自我删除的。

显示全部楼层 · 发表于 2010-1-8 09:54:36

我的回收站是$Recycle.Bin，估计它创建不了文件，就自杀了

显示全部楼层 · 发表于 2010-1-8 10:55:14

[:26:] 微点没反应

显示全部楼层 · 发表于 2010-1-8 11:15:33

本帖最后由 diannao6051 于 2010-1-8 11:18 编辑

微点对解压至回收站目录并运行的exe 无反应可能我这每个盘没有回收站那名的文件夹吧
这里有报未知木马
C:\WINNT\SYSTEM32\IPRIPID.DLL
删除木马程序及其衍生物!
处理结果：成功清除!

显示全部楼层 · 发表于 2010-1-8 11:17:31

真的吗？试试看：

显示全部楼层 · 发表于 2010-1-11 19:29:37

在win7 64位系统下好像根本就没办法运行，不过小红伞开的可以把它秒杀掉的。

显示全部楼层 · 发表于 2010-1-11 19:40:55

D:\TDDownload\病毒 .rar,查到病毒： W32/Dialer.EZE!tr, 操作：删除/隔离

显示全部楼层 · 发表于 2010-1-11 20:59:35

运行后自动退出
白羊座发表于 2010-1-7 19:37

大姐（哥）你这个任务管理器的字体好好看啊！怎么弄得啊？？？

显示全部楼层 · 发表于 2010-1-11 22:54:02

被狙剑ko

时间：2010-01-12-22:50:57  进程：C:\Documents and Settings\Administrator\桌面\zhangsong.exe
  写入文件：\??\c:\recycler\recylna.bat

时间：2010-01-12-22:51:01  进程：C:\Documents and Settings\Administrator\桌面\zhangsong.exe
  写入文件：\??\c:\recycler\7402750cnna.exe

[病毒样本] 这个病毒没让人失望，很牛

本帖子中包含更多资源