某猛毒生成的映像劫持注册表值（复病毒母体）

显示全部楼层 · 发表于 2010-9-5 11:39:30

本帖最后由思齐鼠于 2010.9.5 11:43 编辑

这个不算是病毒，最多算是一个脚本病毒···但是大家自己看看有没有问题，要看的话不要双击哦，双击是导入注册表，改个后缀名再看

病毒母体下载地址：
>>下载

显示全部楼层 · 发表于 2010-9-5 11:45:59

我这映像劫持已无效..

显示全部楼层 · 发表于 2010-9-5 11:48:10

居然有微点

显示全部楼层 · 发表于 2010-9-5 11:50:11

映像劫持？不是什么新鲜玩意[:26:]

显示全部楼层 · 发表于 2010-9-5 12:09:15

显示全部楼层 · 发表于 2010-9-5 12:23:06

eav kill
http://117.40.196.70:84/down/Fun ... 8af57&type=http 多个威胁连接中断 - 已隔离

显示全部楼层 · 发表于 2010-9-5 12:53:28

回复 5楼 恋亿晓 的帖子

卡巴没反应？

显示全部楼层 · 发表于 2010-9-5 13:30:42

eav killed

显示全部楼层 · 发表于 2010-9-5 16:21:21

本帖最后由幸福的猪猪于 2010.9.5 16:27 编辑

回复 7楼 思齐鼠 的帖子

卡巴斯基的特征码没有识别出来。（根据在卡巴斯基免疫区运行的情况来看，应该是广告程序吧）

卡巴斯基的网页反病毒，予以拦截。

p.s.卡巴斯基的网页反病毒模块根据目前文件的下载地址与卡巴斯基的本地数据库的相关数据进行比对。要是存在于卡巴斯基数据库中的可疑网址，就予以拦截。要是不存在的话，就予以放行。

显示全部楼层 · 发表于 2010-9-5 16:22:06

回复 7楼 思齐鼠 的帖子
是没反应

[病毒样本] 某猛毒生成的映像劫持注册表值（复病毒母体）