P版报毒网???

显示全部楼层 · 发表于 2007-5-12 14:21:18

http://yoyostar.any2000.com

显示全部楼层 · 发表于 2007-5-12 14:21:53

不知道别的如何

显示全部楼层 · 发表于 2007-5-12 14:24:13

脚本可报可不报。。。。

显示全部楼层 · 发表于 2007-5-12 14:25:02

原帖由 EQ2 于 2007-5-12 14:24 发表
脚本可报可不报。。。。

非常赞同！

显示全部楼层 · 发表于 2007-5-12 14:25:29

已检测到: 病毒 Downloader (修改) URL: http://www.wvyi.com/wo.exe

显示全部楼层 · 发表于 2007-5-12 14:26:22

Time Module Object Name Threat Action User Information
2007-5-12 14:26:37 IMON file http://www.wvyi.com/wo.exe a variant of Win32/PSW.Delf.NHI trojan KASPERSK-56C566\EQ2

显示全部楼层 · 发表于 2007-5-12 14:33:12

AVAST拦截器

显示全部楼层 · 发表于 2007-5-12 14:47:31

原帖由 欠你幸福 于 2007-5-12 16:03 发表
AVAST拦截器

连下载+解压你都不允许=作弊
运行的话这支毒照过avast!，除非你的拦截器会拦截bmp...

至于脚本，还是报的好，尤其是对查杀率不太好的杀软... 脚本不报，下载了的网马要是又漏了，那就好玩了

[ 本帖最后由 solcroft 于 2007-5-12 16:19 编辑 ]

显示全部楼层 · 发表于 2007-5-12 14:53:33

原帖由 solcroft 于 2007-5-12 14:47 发表

连下载+解压你都不允许=作弊
运行的话这支毒照过avast!，除非你的拦截器会拦截bmp...

至于脚本，还是报的好，尤其是对查杀率不太好的杀软... 脚本不报，下载了的网马要是又漏了，那就好玩了

向wo.exe这种东东偶除非昏了头才会允许它下载，一看就是一副贼相

显示全部楼层 · 发表于 2007-5-12 14:58:30

原帖由 欠你幸福 于 2007-5-12 16:23 发表

向wo.exe这种东东偶除非昏了头才会允许它下载，一看就是一副贼相

如果是上这个毒网的话，下载文件会被vbscript命名为~tmp.tmp，然后用cmd.exe来执行...
所以还是过了avast!... 毒招...

P版报毒网???

本帖子中包含更多资源

本帖子中包含更多资源