别人发过来说是挂QQ的

显示全部楼层 · 发表于 2007-5-26 23:37:16

我二个文件都下了（知道是分割文件），解压到桌面，啥也没有。估计是隐藏了。

显示全部楼层 · 发表于 2007-5-26 23:44:09

一看就知道是鸽子，这个鸽子不错

显示全部楼层 · 发表于 2007-5-26 23:45:27

原帖由 mhj144007 于 2007-5-26 21:27 发表
檔:

C:\Windows\Wisdate.exe

10楼文件大家测过没。

显示全部楼层 · 发表于 2007-5-26 23:54:03

显示全部楼层 · 发表于 2007-5-26 23:56:00

估计中了，咋微点也没动作呢。

显示全部楼层 · 发表于 2007-5-26 23:57:23

我来试一下

显示全部楼层 · 发表于 2007-5-27 00:04:19

原帖由 aoyang 于 2007-5-26 23:57 发表
我来试一下

睡觉了，我帮你试了
2007-05-27 00:03:11 创建文件
操作:阻止
进程路径:E:\Wisdate[1]\Wisdate.exe
文件路径:C:\windows\Wisdate.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-27 00:03:11 创建文件
操作:阻止
进程路径:E:\Wisdate[1]\Wisdate.exe
文件路径:C:\windows\Wisdate.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-27 00:03:11 创建文件
操作:阻止
进程路径:E:\Wisdate[1]\Wisdate.exe
文件路径:C:\windows\Wisdate.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-27 00:03:12 修改注册表内容
操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Application Managemenlt
注册表名称:[Key]
规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

显示全部楼层 · 发表于 2007-5-27 00:05:54

红伞p挂，nod挂,avg antispyware挂

这个毒真强

显示全部楼层 · 发表于 2007-5-27 00:05:56

我还没下完，网好慢，谁又在看电影了。
小小的鸽子而已，现在没有能过费尔的鸽子出生。

[ 本帖最后由 aoyang 于 2007-5-27 00:09 编辑 ]

显示全部楼层 · 发表于 2007-5-27 00:11:28

谢谢，解压后，应该在桌面生成文件的，可我解压后就啥也看不见，微点和红伞都没反应。现在电脑也没啥异常。

[病毒样本] 别人发过来说是挂QQ的

回复 #17 aoyang 的帖子

10楼一样是鸽子

回复 #27 promised 的帖子

本帖子中包含更多资源

回复 #27 promised 的帖子