中华黑豹病毒

显示全部楼层 · 发表于 2010-5-18 08:55:18

回复 31# ghost4114

由一个小工具，就是那个拉导图表上的，你在坛子里搜一下“文件夹”三个字。

显示全部楼层 · 发表于 2010-5-18 09:48:18

红伞拦截，TR/Dropper.Gen

显示全部楼层 · 发表于 2010-5-18 10:05:07

回复 250662772

不是自解压吧，好压没识别时自解压文件呢
fans360 发表于 2010-5-17 23:32

修改了里面数据,为的就是不让右键有解压的菜单,不明白的话百度搜索 rar自解压变异

显示全部楼层 · 发表于 2010-5-18 10:13:45

回复 44# 250662772

明白了，谢谢各位的热心解释。

显示全部楼层 · 发表于 2010-5-18 10:35:01

生成物

主要行为
yjwfdc 发表于 2010-5-17 13:41

楼主发的附件红伞能查杀，兄弟发的附件已上报红伞

显示全部楼层 · 发表于 2010-5-18 10:42:30

这个太厉害了，不敢测试

显示全部楼层 · 发表于 2010-5-18 10:45:48

回复 1# 04m40125

中了后会格盘？？？？能修复吗？？？？

显示全部楼层 · 发表于 2010-5-18 10:54:38

回复 04m40125

中了后会格盘？？？？能修复吗？？？？
xxygttt 发表于 2010-5-18 10:45

采用批处理格盘，如果已经格了就麻烦了，不要乱试哦，如果是微点，不一定防范的。

显示全部楼层 · 发表于 2010-5-18 10:57:46

批处理是16进制文件，真不知道这家伙为什么不用循环，创建文件夹累不？

反正微点拦截formart操作了！

显示全部楼层 · 发表于 2010-5-18 11:02:13

回复 49# 千里同风

关键是我被格了 c,d盘都是乱七八糟的文件现在咋办

[病毒样本] 中华黑豹病毒