楼主: mofunzone
收起左侧

[病毒样本] 貌似是鸽子

 关闭 [复制链接]
mofunzone
 楼主| 发表于 2007-3-24 14:47:40 | 显示全部楼层
原帖由 EQ2 于 2007-3-23 22:46 发表
明明就不是鸽子。。。。vba32乱报的。。。。随便加一个仙剑壳vba32都报鸽子。。。vba32看来很讨厌鸽子。。。。

那拜托你关掉全部安全软件运行一下,既然这么自信
The EQs
发表于 2007-3-24 14:49:23 | 显示全部楼层
自动打开了IE。。。以及试图想建立一个进程。。。
mofunzone
 楼主| 发表于 2007-3-24 15:08:44 | 显示全部楼层
楼上的成功中标
建立winlllgon进程
建立winlllgon服务
开启ie对外链接
不过对外链接到www.163.com
如果nod智能到判断出链接到www.163.com的都不是病毒我无话可说。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
solcroft
发表于 2007-3-24 15:10:42 | 显示全部楼层
世界最强启发再立奇功,愈战愈勇!其他杀软望尘莫及!
Cyberhawk可没这么神勇,还是老老实实报了...

[ 本帖最后由 solcroft 于 2007-3-24 15:17 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
solcroft
发表于 2007-3-24 15:13:48 | 显示全部楼层

回复 #13 mofunzone 的帖子

下次使用Sunbelt Sandbox请选择HTML报告格式,XML格式有问题
mofunzone
 楼主| 发表于 2007-3-24 15:17:46 | 显示全部楼层
原帖由 solcroft 于 2007-3-23 23:13 发表
下次使用Sunbelt Sandbox请选择HTML报告格式,XML格式有问题  

我习惯右键用记事本打开了。。
3480071
发表于 2007-3-24 15:24:01 | 显示全部楼层
我怎么没发现连接163网站,闷。
观弈书童
发表于 2007-3-24 15:28:15 | 显示全部楼层
nod32金山不报
zjkzjy
发表于 2007-3-24 15:50:57 | 显示全部楼层
未下完驱逐舰杀掉!今天小驱表现还可以
马力
发表于 2007-3-24 16:46:09 | 显示全部楼层
驱逐舰报杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 02:42 , Processed in 0.091362 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表