EQ区拿过来的一个毒，请用V5测试一下。

显示全部楼层 · 发表于 2010-9-16 09:14:56

这个不会是那个创建N个进程的东西吧```

显示全部楼层 · 发表于 2010-9-16 10:12:07

哇塞一个没过干嘛还拿过来。。。。

显示全部楼层 · 发表于 2010-9-16 11:02:03

本帖最后由 nactoy 于 2010.9.16 11:14 编辑

回复 1楼 龙井茶 的帖子

这毒不错。假死是正常的，联网后生成两个SYS，其中一个是替换了aec.sys会导致蓝屏。重启后不断蓝屏，删除aec.sys和另一个SYS后正常。 PS。另一个SYS名字忘了。

显示全部楼层 · 发表于 2010-9-16 12:21:10

E4U 最危险的EQ 会沦陷，从起机后EQ黄色提示系统不安全.exe Trojan-Downloader.Win32.Foto.a
aec.sys Trojan.Win32.Agent.ae
gugvuhtt.sys Trojan.Win32.Agent.gu

[讨论] EQ区拿过来的一个毒，请用V5测试一下。