以身试毒。。

显示全部楼层 · 发表于 2010-5-7 22:55:12

本帖最后由 yager 于 2010-5-7 22:58 编辑

直接运行
威胁：Autorun指定了在打开磁盘分区时被自动运行的程序，木马经常利用此位置自动运行。如果您不是主动修改，请阻止。
来源：C:\WINDOWS\system32\wscript.exe
目标：C:\AutoRun.inf

威胁：Autorun指定了在打开磁盘分区时被自动运行的程序，木马经常利用此位置自动运行。如果您不是主动修改，请阻止。
来源：C:\WINDOWS\system32\wscript.exe
目标：D:\AutoRun.inf

威胁：Autorun指定了在打开磁盘分区时被自动运行的程序，木马经常利用此位置自动运行。如果您不是主动修改，请阻止。
来源：C:\WINDOWS\system32\wscript.exe
目标：E:\AutoRun.inf

文件夹都被隐藏了多了很多1kb的快捷方式

还有很多动作
没其他安软就一个安全卫士加免费杀毒
监控开的最低卫士全开
扫描修复一下看看结果

显示全部楼层 · 发表于 2010-5-7 22:56:37

LZ 样本不可以发到样本区以外的版区·····

显示全部楼层 · 发表于 2010-5-7 22:59:37

很多动作没拦截。。。只能修复了

显示全部楼层 · 发表于 2010-5-8 13:26:03

不懂，没样本，没图，没有前言后语。感觉是节选的片段

显示全部楼层 · 发表于 2010-5-8 13:52:18

囧，真奇怪啊。求楼主样本。1kb病毒应该可以被主防轻松拦截的才对。

显示全部楼层 · 发表于 2010-5-8 13:54:15

这个 -- 病毒被HIPS轻易拦截正常啊~

显示全部楼层 · 发表于 2010-5-8 14:51:06

实机测试？

显示全部楼层 · 发表于 2010-5-8 14:51:49

难道360的云还不杀1kb病毒吗

显示全部楼层 · 发表于 2010-5-8 15:12:28

呵呵，看来360还是很大气谦和啊

显示全部楼层 · 发表于 2010-5-8 15:14:22

360智能主防还要完善啊

[分享] 以身试毒。。