我中招了。过卡巴。NOD32。AVAST等

显示全部楼层 · 发表于 2010-8-8 23:20:06

回复

就是拼命下东西。给我下了一大堆——风行。U视。这个该怎么办？用什么安全软件能防住？金山网盾 ...
zhan110zheng 发表于 2010.8.8 23:00

金山急救箱啊肯定能搞定这些垃圾的

显示全部楼层 · 发表于 2010-8-8 23:23:51

回复 7楼 zhan110zheng 的帖子
既然网盾发现了,你便要小心咯
用7-zip解压,看看是否捆绑,用sandboxie试运行。

显示全部楼层 · 发表于 2010-8-8 23:26:04

好强大啊

显示全部楼层 · 发表于 2010-8-8 23:27:48

system32生成如下东西：
nsis_loader.dll
gtapi.dll
funshion.ini
CoreAAC.ax
drivers
system32/drivers生成如下东西：
tcpip.sys.do
c:\program file 又有一堆
ie缓存再有一堆

显示全部楼层 · 发表于 2010-8-8 23:32:14

回复 14楼 ring0biao 的帖子
vod.exe本身是个自解压包捆绑了两个东西一个流氓一个貌似下载者

显示全部楼层 · 发表于 2010-8-9 01:42:21

没有HIPS啊？沙盘里运行把握些~

显示全部楼层 · 发表于 2010-8-9 06:57:52

submit to mcafee

[病毒样本] 我中招了。过卡巴。NOD32。AVAST等