熊猫烧香2010贺新春无敌版

显示全部楼层 · 发表于 2010-1-13 18:34:28

小红伞秒杀！关监控，Win7 UAC 最高级别直接拒绝，哈哈！

显示全部楼层 · 发表于 2010-1-13 23:19:15

安全模式下也可以正常运行

显示全部楼层 · 发表于 2010-1-14 15:00:28

看了这个样本不知为何有一种异样感觉很闷

显示全部楼层 · 发表于 2010-3-6 16:43:22

没了NIS 就不试了

显示全部楼层 · 发表于 2010-3-6 16:54:23

ESET NOD32 - Win32/TrojanDropper.Agent.WF 特洛伊木马

显示全部楼层 · 发表于 2010-3-6 20:30:54

kill

显示全部楼层 · 发表于 2010-3-6 21:15:02

运行,按否后什么都没发生.......就是有文件被删了

C:\WINDOWS\system32>tskill explorer.exe
C:\WINDOWS\system32>taskkill /f /im explorer.exe
成功: 已终止进程 "explorer.exe"，其 PID 为 3408。
C:\WINDOWS\system32>del C:\WINDOWS\explorer.exe
C:\WINDOWS\explorer.exe
拒绝访问。
C:\WINDOWS\system32>del C:\WINDOWS\system32\termcap
C:\WINDOWS\system32>del C:\WINDOWS\system32\hal.dll
C:\WINDOWS\system32>del C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32>del C:\WINDOWS\system32\wupdmgr.exe
C:\WINDOWS\system32>del C:\WINDOWS\system32\taskman.exe
C:\WINDOWS\system32>C:\WINDOWS\system32\aahvgfasgfbaskjgf.exe

强行禁止explorer.exe进程,然后删掉C盘下的explorer.exe、termcap、hal.dll、taskmgr.exe、wupdmgr.exe、taskman.exe文件,然后运行 - -

http://camas.comodo.com/cgi-bin/submit?file=bbbb47c4d4d4c455eaffdaddd4324c9bddcff2e815d34b569c02cabc028173a6

显示全部楼层 · 发表于 2010-3-6 21:40:29

系统权限设置完美防御~~~

显示全部楼层 · 发表于 2010-3-6 21:41:13

...360都杀了.....

显示全部楼层 · 发表于 2010-3-21 18:51:45

回复下载一个来研究看看，看看能不能顺利清除！1# jshbkf

[病毒样本] 熊猫烧香2010贺新春无敌版