97％杀软挂，来玩玩

显示全部楼层 · 发表于 2007-5-7 15:45:49

BD和nod32在比谁的启发强

显示全部楼层 · 发表于 2007-5-7 15:47:22

BD启发再强我也不用，笨重，不合我口味

显示全部楼层 · 发表于 2007-5-7 15:48:40

看来最近给eset上报效果开始凸显出来。。。。继续上报ing

显示全部楼层 · 发表于 2007-5-7 16:19:32

上报去

显示全部楼层 · 发表于 2007-5-7 16:20:40

.......现在变成97了...

显示全部楼层 · 发表于 2007-5-7 16:27:51

2007-05-07 16:16:26       修改注册表内容
操作:允许
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.467\XPE.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
注册表名称:vmwinm
2007-05-07 16:16:15       修改注册表内容
操作:允许
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.467\XPE.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
注册表名称:[Key]
2007-05-07 16:16:49       修改文件
操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.467\XPE.exe
文件路径:D:\windows\system32\mspaint.exe
2007-05-07 16:16:44       创建文件
操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.467\XPE.exe
文件路径:D:\windows\system32\PINBALL.EXE
2007-05-07 16:16:42       修改文件
操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.467\XPE.exe
文件路径:D:\windows\system32\spider.exe
2007-05-07 16:16:41       修改文件
操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.467\XPE.exe
文件路径:D:\windows\system32\freecell.exe

[ 本帖最后由 scottxzt 于 2007-5-7 18:14 编辑 ]

显示全部楼层 · 发表于 2007-5-7 16:28:09

貌似只有BD和NOD报

，所以变97了

显示全部楼层 · 发表于 2007-5-7 16:31:09

PF LZ的修改速度。。。。

显示全部楼层 · 发表于 2007-5-7 16:32:40

,起先用的SNS,(可能没有设置好)一点反应没有,郁闷!.现在改用EQ,FD的拦截起了做用.

[ 本帖最后由 scottxzt 于 2007-5-7 16:33 编辑 ]

显示全部楼层 · 发表于 2007-5-7 16:36:51

卡巴和咖啡都没有反应

[病毒样本] 97％杀软挂，来玩玩