此毒穿了MD和TF还有SD还原,

显示全部楼层 · 发表于 2010-6-7 12:44:23

本帖最后由 107 于 2010.8.17 14:08 编辑

复制代码

此毒穿了MD和TF还有SD还原,

显示全部楼层 · 发表于 2010-6-7 15:10:17

估计一会你就会收到论坛PM，别的区不允许发病毒吧。

显示全部楼层 · 发表于 2010-6-7 15:15:23

能穿的太多了

使用习惯是关键

显示全部楼层 · 发表于 2010-6-7 15:41:09

占楼要发到样本区吧

显示全部楼层 · 发表于 2010-6-7 15:59:27

留言纪念！

显示全部楼层 · 发表于 2010-6-7 16:51:54

本帖最后由风笛往事于 2010-6-7 16:57 编辑

有何症状？楼主为何不讲讲。
虚拟机里走了走，没啥感觉，嘿嘿（因为虚拟机里没有装杀软，所以没感觉），只是该样本运行后，实体消失了，所以应该是病毒无疑吧。

显示全部楼层 · 发表于 2010-6-7 17:10:20

下来看看先

显示全部楼层 · 发表于 2010-6-7 17:24:19

本帖最后由 a256886572008 于 2010-6-7 17:26 编辑

我用MD試過此毒，不會穿呀，應該是規則問題，沒有全局禁止感染 .exe .dll

或是你禁用了mdhook.dll，這樣AD會不攔截 access SCM

显示全部楼层 · 发表于 2010-6-7 17:25:44

防毒墙提示信息
您访问的页面可能是恶意网址或病毒URL，已被防毒墙阻断。
The page you are visiting has been rejected by antivirus gateway,for it is a malicious web or virus web.

显示全部楼层 · 发表于 2010-6-7 17:32:42

微点主防解压时直接干掉~

[讨论] 此毒穿了MD和TF还有SD还原,