小毒两只......小A能发现......不知道其他的杀软能不能防住。

显示全部楼层 · 发表于 2010-11-2 11:52:31

回复 20楼 hanfeilong 的帖子

哦，能结束进程啊？那有什么副作用？

显示全部楼层 · 发表于 2010-11-2 11:54:07

回复 21楼 itcql 的帖子

不知道你试一下嘛

显示全部楼层 · 发表于 2010-11-2 12:09:28

本帖最后由 itcql 于 2010-11-2 12:09 编辑

回复 22楼 hanfeilong 的帖子

你刚才在说嘛。呵呵。没装

显示全部楼层 · 发表于 2010-11-2 13:27:44

回复 23楼 itcql 的帖子

要不楼上实机测试下？？

显示全部楼层 · 发表于 2010-11-2 13:38:40

楼主自己做的吧。。

显示全部楼层 · 发表于 2010-11-2 14:12:07

回复 9楼 hanfeilong 的帖子

虚拟机表示很直接。。。。。。

显示全部楼层 · 发表于 2010-11-2 14:15:00

回复 26楼 xiaoyaosanren 的帖子

怎么个直接法？？？
裁个图看下也好啊

显示全部楼层 · 发表于 2010-11-2 14:36:01

文件 ID    文件名    大小(字节) 结果
25936706    桌面.zip 58.35 KB OK
以下位置提供了存档中包含的文件及其结果的列表:

文件 ID    文件名    大小(字节) 结果
25936707    11111111111111111...11.exe    52 KB    UNDER ANALYSIS
25936708    22222222222222222...22.exe    51.5 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2010-11-2 20:34:34

外面那层exe是Borland Delphi ( 2.0 - 7.0 ) 1992编的，等下我看看能不能把bat给弄出来
过360.....

显示全部楼层 · 发表于 2010-11-2 22:05:48

2010-11-2 22:02:44 创建文件阻止
进程: j:\virus\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~26.tmp
规则: [文件]*

2010-11-2 22:02:44 创建文件阻止
进程: j:\virus\1111111111111111111111111111111.exe
目标: J:\virus\.bat
规则: [文件]*

[病毒样本] 小毒两只......小A能发现......不知道其他的杀软能不能防住。

浏览过的版块