这个进程可疑吗？

显示全部楼层 · 发表于 2007-3-23 18:54:00

这个病毒能让微点不报毒好像还真有几下功夫，要不是我不用ATI显卡的话我还真的给它骗过去。
PS下楼上的，你好多美女签名图....哪里搞来的？每次都看得人流口水

显示全部楼层 · 发表于 2007-3-23 19:39:48

确实是病毒的.
运行后会拷贝LZ那个路径,并且访问
ww.shu88.cn/copy.php
ctrl.82982.com/my.php

Safe’n’Sec 检测到一个程序试图在注册表中注册为自动启动。未证实的启动项目存在潜在威胁。

程序: AATIEVV.EXE
注册表项: \REGISTRY\USER\S-1-5-21-602162358-73586283-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\RUN
并且开机加载.
还在common files下生成一个好像
然后挂全局钩子 ,后面开始访问其他地址.

所以肯定是病毒了.

并且如果没打06014补丁,还会继续中毒.
baba.exe

[ 本帖最后由 icka 于 2007-3-23 20:22 编辑 ]

显示全部楼层 · 发表于 2007-3-23 19:59:34

Which one is the greatest heuristic in the world?

显示全部楼层 · 发表于 2007-3-23 20:10:09

这个我且暂不说，全球最强启发有怎样的表现，我们大家一起来瞧瞧吧

显示全部楼层 · 发表于 2007-3-23 21:24:30

卡巴两个都过了

显示全部楼层 · 发表于 2007-3-23 21:26:45

原帖由 gggh 于 2007-3-23 21:24 发表
卡巴两个都过了

两个压缩卷合并起来才是一个文件哦!

一个部分当然不算病毒啦!你尝试合并它们才查一次看看.

显示全部楼层 · 发表于 2007-3-23 21:55:12

至少在现在。。。还没有一个杀软的启发式能超过nod32。。。

显示全部楼层 · 发表于 2007-3-23 22:08:01

我说过了，我没兴趣来和你比赛车大炮+信口开河，既然阁下这么说，我们便看看世界最强启发的表现到底是什么水准

显示全部楼层 · 发表于 2007-3-23 22:57:57

我个人觉得NOD32性能一般般,可是很适合我.因为资源占用低,误报也低.所以我选择了它,至于是不是性能最好的,这个不太重要的.就好像找个老婆,一定要找最漂亮的吗?只要能跟我一起渡过风风雨雨,大家互相谅解就好了吧?

[病毒样本] 这个进程可疑吗？

回复 #19 solcroft 的帖子

回复 #23 EQ2 的帖子

回复 #24 solcroft 的帖子

回复 #27 EQ2 的帖子

浏览过的版块