看这个

显示全部楼层 · 发表于 2007-5-27 14:10:10

Themida

显示全部楼层 · 发表于 2007-5-27 14:10:51

LS的怎么知道？？？

显示全部楼层 · 发表于 2007-5-27 14:14:42

原帖由 EQ2 于 2007-5-27 14:10 发表
LS的怎么知道？？？

第二个生成器？

显示全部楼层 · 发表于 2007-5-27 14:15:37

第一个是用第二个生成出来的。。。。

显示全部楼层 · 发表于 2007-5-27 14:16:44

第一个是病毒，生成C:\Program Files\Internet Explorer\Plugins\systemkb.sys，添加ShellExecuteHooks启动项和ActiveX Class Identifier值。那个systemkb.sys都被一大把杀软干掉了，因为某人只懂得对母体加壳，其他的就...

第二个好像是误报

显示全部楼层 · 发表于 2007-5-27 14:17:21

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\2'
C:\Documents and Settings\morgan\My Documents\2\2\
  2.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\1'
C:\Documents and Settings\morgan\My Documents\1\
  1.EXE
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-27 14:17:49

原帖由 EQ2 于 2007-5-27 15:40 发表
LS的怎么知道？？？

很简单，懂得读英文的基本上都可以看得出
看来你自己没执行过吧

显示全部楼层 · 发表于 2007-5-27 14:17:50

eq2自己弄完都不运行
好大的提示框呀。。

显示全部楼层 · 发表于 2007-5-27 14:18:03

第二个你上报给卡巴看看就知道是不是误报了

显示全部楼层 · 发表于 2007-5-27 14:18:17

第一个拦的

[病毒样本] 看这个

回复 #16 solcroft 的帖子

本帖子中包含更多资源