这几个样本运行后卫士主防无反应

显示全部楼层 · 发表于 2010-12-7 18:38:12

回复 10楼 langsileaa 的帖子

那那个日志咋来的。。。。

显示全部楼层 · 发表于 2010-12-7 18:39:36

本帖最后由 zdolo 于 2010-12-7 18:41 编辑

回复 8楼单身熟男的帖子

经过分析，确认是个clean,没啥问题【那几个动作都是正常的】

显示全部楼层 · 发表于 2010-12-7 18:42:52

我也吃了一惊，找人分析了，呵呵

显示全部楼层 · 发表于 2010-12-7 18:45:55

回复 13楼 zdolo 的帖子

仔细看了下。。。。一大篇日志。。只有俩动作。。。
创建C:\WINDOWS\wininit.ini
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
重启重命名。。。
第一个动作一般我不会允许～～嘎嘎，正常就好

显示全部楼层 · 发表于 2010-12-7 18:48:11

回复 14楼单身熟男的帖子

那个日志啥都表示不了，创建一个文件就是木马病毒了？

显示全部楼层 · 发表于 2010-12-7 18:50:32

回复 10楼 langsileaa 的帖子

老板？

显示全部楼层 · 发表于 2010-12-7 18:53:34

本帖最后由 langsileaa 于 2010-12-7 18:55 编辑

回复 11楼单身熟男的帖子

8楼那些行为是删除同目录下文件。这个抓图时目录下只有这一个文件，卸载窗口下面是MD：

显示全部楼层 · 发表于 2010-12-7 18:54:08

回复 15楼白羊座的帖子

http://wenwen.soso.com/z/q135530846.htm

我说单独看这个动作，不能确定是不是正常的，第一次看那个日志，没仔细看，只看见两条有关重启改名/删除的动作，而且没注意是uninstaller的父进程。。所以说有问题。。。

显示全部楼层 · 发表于 2010-12-7 18:55:47

摆脱楼主搞清楚了再来发贴，随便发贴是不负责任的

显示全部楼层 · 发表于 2010-12-7 18:56:33

回复 16楼 lwzy2046 的帖子

补丁补丁.exe

[讨论] 这几个样本运行后卫士主防无反应

评分

本帖子中包含更多资源