用金山卫士不小心查出电脑里的几个样本

显示全部楼层 · 发表于 2010-9-4 22:46:06

这个

显示全部楼层 · 发表于 2010-9-5 10:20:50

to avert(mcafee)

显示全部楼层 · 发表于 2010-9-5 10:23:54

卡巴斯基2011kill

显示全部楼层 · 发表于 2010-9-5 11:36:29

提交至金山卫士社区

显示全部楼层 · 发表于 2010-9-5 12:11:30

卡巴斯基启发

显示全部楼层 · 发表于 2010-9-5 13:04:58

金山卫士工程师说处理掉了

显示全部楼层 · 发表于 2010-9-5 13:30:06

eav kill

显示全部楼层 · 发表于 2010-9-6 15:24:46

小a无反应

显示全部楼层 · 发表于 2010-9-10 10:06:15

本帖最后由 cfans 于 2010.9.10 10:13 编辑

改改主页、建建lnk这类的~ （字符串查看工具：bintext）

0006581C 1006581C    0 d09f2340818511d396f6aaf844c7e325
00065890 10065890    0 52F260023059454187AF826A3C07AF2A
00066428 10066428    0 Microsoft\Internet Explorer\Quick Launch
00066451 10066451    0 http\shell\open\command\
0006647B 1006647B    0 [Shell]
00066483 10066483    0 Command=2
0006648D 1006648D    0 IconFile=explorer.exe,3
000664A5 100664A5    0 [Taskbar]
000664AF 100664AF    0 Command=ToggleDesktop
000664CD 100664CD    0 [DEFAULT]
000664D7 100664D7    0 BASEURL=http://so.5l0.net/
000664F2 100664F2    0 [InternetShortcut]
00066505 10066505    0 URL=http://so.5l0.net/
0006651C 1006651C    0 IconFile=
00066526 10066526    0 IconIndex=0
00066532 10066532    0 [InternetShortcut.A]
00066547 10066547    0 [InternetShortcut.W]
0006655C 1006655C    0 http://www.521.cc
0006656E 1006656E    0 Software\Microsoft\Internet Explorer\Main\Start Page
000665A3 100665A3    0 iexplore.exe|Safari.exe|Maxthon.exe|SogouExplorer.exe|TheWorld.exe|TTraveler.exe|360SE.exe|chrome.exe|GreenBrowser.exe|opera.exe|firefox.exe|
00066633 10066633    0 iexplore.exe
00066640 10066640    0 Internet Explorer
00066652 10066652    0 Safari.exe
0006665D 1006665D    0 Safari
00066664 10066664    0 Maxthon.exe
0006667B 1006667B    0 SogouExplorer.exe
0006669C 1006669C    0 TheWorld.exe
000666B2 100666B2    0 TTraveler.exe
000666C7 100666C7    0 360SE.exe
000666DF 100666DF    0 chrome.exe
000666EA 100666EA    0 chrome
000666F1 100666F1    0 GreenBrowser.exe
0006670D 1006670D    0 opera.exe
00066717 10066717    0 opera
0006671D 1006671D    0 firefox.exe
00066729 10066729    0 firefox

显示全部楼层 · 发表于 2010-9-10 10:13:01

网盾，毒霸云引擎 k.o