有种你ye来试试啊～～～～～～～～～～【已有多人收藏】

显示全部楼层 · 发表于 2011-1-30 14:31:08

回复 50楼 zuo 的帖子

MD也崩了？
刚才翻页看到有人说毛豆挂了。。
MD不是也挂了吧

显示全部楼层 · 发表于 2011-1-30 14:41:00

回复 61楼左手的帖子

MD没崩，活得好好的，只是我这里有记录日志，这个东西一直在记录日志，把MD卡住了。

显示全部楼层 · 发表于 2011-1-30 14:45:57

回复 59楼 FreeEquFraT 的帖子

我不说了吗

当时我正打算重装，我找到了xt，那时还刚出来呢，我一把干掉，再用MalwareBytes.Anti-Malware，修复了400多个问题，终于全部清理干净

显示全部楼层 · 发表于 2011-1-30 14:53:10

回复 61楼左手的帖子

MD没挂，我关掉了MD的监控，然后运行样本

显示全部楼层 · 发表于 2011-1-30 15:23:29

解压后红伞查杀，TR/Dldr.Bagle.dhg

显示全部楼层 · 发表于 2011-1-30 15:31:01

2011-1-30 15:25:50 创建注册表项阻止
进程: f:\下载\winupgro\winupgro.exe
目标: HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
规则: [注册表]*

2011-1-30 15:25:53 修改注册表值阻止
进程: f:\下载\winupgro\winupgro.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\db\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-1-30 15:25:53 创建文件夹阻止
进程: f:\下载\winupgro\winupgro.exe
目标: C:\Documents and Settings\*\Application Data\drivers
规则: [文件]*

2011-1-30 15:25:53 修改注册表值阻止
进程: f:\下载\winupgro\winupgro.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLUA
值: 0x00000000(0)
规则: [应用程序]f:\下载\winupgro\winupgro.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\*

显示全部楼层 · 发表于 2011-1-30 16:52:45

我记得江民和瑞星有bootscan技术，可以用这招来试试~~~

显示全部楼层 · 发表于 2011-1-30 20:13:47

回复 62楼 FreeEquFraT 的帖子

谢谢兄弟。。

显示全部楼层 · 发表于 2011-1-30 20:14:08

回复 64楼 zuo 的帖子

你厉害呀。。谢谢。。

显示全部楼层 · 发表于 2011-1-30 20:19:40

回复 69楼左手的帖子

经常运行样本，练练手杀，提高技术

[病毒样本] 有种你ye来试试啊～～～～～～～～～～【已有多人收藏】

评分

浏览过的版块