楼主: aoyang
收起左侧

[病毒样本] 红伞不杀

[复制链接]
promised
发表于 2007-4-15 00:20:57 | 显示全部楼层
原帖由 EQ2 于 2007-4-15 00:19 发表
那只兔子真牛。。里面竟然还有鸽子

种了那个兔子
系统基本废了
还带鸽子干吗
aoyang
头像被屏蔽
 楼主| 发表于 2007-4-15 00:21:42 | 显示全部楼层
居然发不了附件了,本来要发的。
现在我也没办法了,只要上传附件就无法发帖,图片也上传不了 [:02:]
睡觉鸟,发不上来 只能发纯文字的帖子
dericyeoh
发表于 2007-4-15 00:22:30 | 显示全部楼层
已删除: 病毒 Worm.Win32.VB.ge        文件: C:\Documents and Settings\Deric Yeoh\桌面\Rabbit\Rabbit.exe//RLPack
The EQs
发表于 2007-4-15 00:22:56 | 显示全部楼层

回复 #21 promised 的帖子

不知道。。。。。。
aoyang
头像被屏蔽
 楼主| 发表于 2007-4-15 00:25:18 | 显示全部楼层
费尔报警并且拦截,
在关闭实时监控、动态防御、病毒感染预警的情况下
The EQs
发表于 2007-4-15 00:26:01 | 显示全部楼层

回复 #25 aoyang 的帖子

nod32是直接报未知的PE病毒
micetai
发表于 2007-4-15 00:33:06 | 显示全部楼层
在HIP写了规则拒绝创建RABBIT。EXE
所以解压不出
mofunzone
发表于 2007-4-15 01:58:16 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\Rabbit'
C:\Documents and Settings\morgan\My Documents\Rabbit\
  Rabbit.exe
      [DETECTION] Contains signature of the worm WORM/VB.GE
      [INFO]      The file was deleted!
红心王子
发表于 2007-4-15 08:37:34 | 显示全部楼层
江民和AV都没报
红心王子
发表于 2007-4-15 08:40:55 | 显示全部楼层
原帖由 红心王子 于 2007-4-15 08:37 发表
江民和AV都没报

抱歉,没有解压,AV报了病毒,江民没报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 14:25 , Processed in 0.088275 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表