一个~~

显示全部楼层 · 发表于 2007-4-20 23:30:46

这玩意儿想干吗？一直向temp创建*.tmp

显示全部楼层 · 发表于 2007-4-21 11:20:58

貌似没有问题

显示全部楼层 · 发表于 2007-4-21 14:51:03

刚刚收到卡巴俄罗斯总部的回信确定没有问题

Hello.

No malicious software was found in the attached file.
-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: X7349.rar

> virus !kav found nothing !Please analyse it !Thank you !

显示全部楼层 · 发表于 2007-4-21 14:59:36

微点也阻止了，也操作删除了，咋删不掉啊

显示全部楼层 · 发表于 2007-4-21 15:19:19

TMD，无声无息的360安装包，在program files目录下创建自己的文件夹，然后在注册表inprocserver32里添加自己dll文件的项目，导致每次启动iexplore.exe的时候也会同时启动safe360.exe

显示全部楼层 · 发表于 2007-4-21 15:20:58

原帖由 ffjjyy 于 2007-4-21 16:29 发表
微点也阻止了，也操作删除了，咋删不掉啊

它把自己的dll注入到explorer.exe里了，用regedit.exe把凡是相关c:\program files\safe360\里的文件的项目先统统都删了

显示全部楼层 · 发表于 2007-4-21 15:21:08

原帖由 solcroft 于 2007-4-21 15:19 发表
TMD，无声无息的360安装包，在program files目录下创建自己的文件夹，然后在注册表inprocserver32里添加自己dll文件的项目，导致每次启动iexplore.exe的时候也会同时启动safe360.exe

怪不得卡巴认为它没问题没呢

[病毒样本] 一个~~

本帖子中包含更多资源