也玩2个,NOD

kfcnknight

１.　创建　windows\lass.exe　（创建后ＢＤ报　Generic.Malware.dld!!.36DCC298）
２.　创建　windows\a.exe
３.　2.exe　运行　system32\tvdm.exe　（tvdm.exe 调用 conime.exe）
４.　2.exe　创建　windows\b.exe
５.　tvdm.exe　开始工作
６.　2.exe　运行　system32\tvdm.exe
７.　tvdm.exe　开始工作
８.　2.exe　创建　c.exe
９.　tvdm.exe　开始工作
１０.　2.exe　运行　system32\tvdm.exe
１１.　tvdm.exe　修改　system32\
１２.　tvdm.exe　开始工作
１３.　2.exe　创建　d.exe
１４.　……………………开始重复上面动作，创建　e.exe,f.exe…………
１５.　期间　tvdm.exe　创建　c:\????
１６.　2.exe　运行　taskkill.exe
１７.　tvdm.exe　创建　c:\????
…………
…………
…………

马力

驱逐舰报杀一个

风野胤

原帖由 kfcnknight 于 2007-4-14 15:44 发表
１.　创建　windows\lass.exe　（创建后ＢＤ报　Generic.Malware.dld!!.36DCC298）
２.　创建　windows\a.exe
３.　2.exe　运行　system32\tvdm.exe　（tvdm.exe 调用 conime.exe）
４.　2.exe　创建　windo ...

我的图里面没有放出来
2.exe也是无法运行的和a.exe一样
同样nod的警告的图里面也有lsass放出a.exe和2.exe的警告

[ 本帖最后由 风野胤 于 2007-4-14 23:28 编辑 ]

kfcnknight

单装个ＡＶ是比较危险的，ＭＳ不喜欢影子一类的东西，有可能突破的说

ＰＳ，微点有点搞的说，什么什么都报　木马、可疑程序要么就是未知……，看酱子就不大好

promised

鞭尸。。。。。。。。
NOD32基本不报鞭尸的
周X无聊伐？