奇怪的毒..带用攻击的毒?..被防火墙的IPS拦截

显示全部楼层 · 发表于 2007-3-19 18:22:16

原帖由 xpn282 于 2007-3-19 18:11 发表
从上面看,,那毒在C盘生成EXE,,还有想调用CMD...还要连网...
犀牛很不错啊...!!!!!!

但第2个图是什么意思了..什么919MM??

是它新建的服务名称。

显示全部楼层 · 发表于 2007-3-19 18:28:15

原帖由 jlennon 于 2007-3-19 18:22 发表

是它新建的服务名称。

哇...我也想要犀牛....

显示全部楼层 · 发表于 2007-3-19 18:40:05

原帖由 xpn282 于 2007-3-19 18:28 发表

哇...我也想要犀牛....

MM,有时间可以试试，还是很不错的，现在最新版已经破解了，一键破解。

显示全部楼层 · 发表于 2007-3-19 18:50:43

卡巴6.0.2.614报！

显示全部楼层 · 发表于 2007-3-19 18:58:03

其实咖啡的墙也有部分HIPS功能

不过被IPS拦截的是头一回见

显示全部楼层 · 发表于 2007-3-19 20:07:20

费尔魀了

显示全部楼层 · 发表于 2007-3-19 20:19:00

这是攻击吗，看起来像是 McAfee HIP (还是MDF? 看不出来) 禁止执行有双扩展名的程序文件，
你随便拿个一般程序改个文件名称例如: notpad.txt.exe 应也会侦测到。
所以入侵类型为: Double File Extension Execution(双拓展名可执行文件)
处理程序: Explorer.exe 是因为你透过档案总管去执行它。

显示全部楼层 · 发表于 2007-3-19 21:10:59

楼主的头像是央视神雕里的郭襄吧对了这个演员叫什么呢？？？

FS7.0

Result: 1 malware found
Trojan-Downloader.Win32.Agent.bba (virus)
C:\Documents and Settings\Wao\×ÀÃæ\LfWNblU.com.rar\LfWNblU.com.exe

显示全部楼层 · 发表于 2007-3-19 21:13:54

微点杀，已知滴

显示全部楼层 · 发表于 2007-3-19 22:22:23

KV07可以杀啊!!

奇怪的毒..带用攻击的毒?..被防火墙的IPS拦截

本帖子中包含更多资源

本帖子中包含更多资源