几个毒，报什么的都有

The EQs

偶估计不是修改了特征码就是改入口过nod32。。。

风野胤

原帖由 EQ2 于 2007-6-1 18:36 发表
偶估计不是修改了特征码就是改入口过nod32。。。

其实把那次nod从不能杀到能杀的升级报告调出来就可以了
看看nod新增的这个病毒能不能杀变种
要是一个变种都不能杀
那估计就是带壳入库的

The EQs

啥也不说了。。。。。

woai_jolin

ESS
        Scanning Log
        Version of virus signature database: 2301 (20070531)
        Date: 1.6.2007  Time: 18:30:32
        Scanned disks, folders and files: E:\
        E:\病毒测试\N.zip - probably a variant of Win32/TrojanDownloader.Delf.BHO trojan - deleted - quarantined
        E:\病毒测试\N.zip » ZIP » mm.exe - probably a variant of Win32/TrojanDownloader.Delf.BHO trojan
        E:\病毒测试\N.zip » ZIP » Lcass.exe
        Number of scanned files: 17
        Number of threats found: 1
                Time of completion: 18:30:38  Total scanning time: 6 sec (00:00:06)

The EQs

我服了。。就是在原来的样本上修改入口来过。。。真难为这个人了。。。

风野胤

原帖由 EQ2 于 2007-6-1 18:43 发表
啥也不说了。。。。。

我运行过了
不过它要联网我就直接拒绝了
直接runtime error
不过U盘病毒为什么要联网？？

[ 本帖最后由 风野胤 于 2007-6-1 18:47 编辑 ]

The EQs

其实就是在原来的nod32能杀的基础上修改了入口以及其他东西。。。。没想到nod32这么弱不禁风。。算了。。。

allenhippo

原帖由 风野胤 于 2007-6-1 18:46 发表

我运行过了
不过它要联网我就直接拒绝了
直接runtime error
不过U盘病毒为什么要联网？？

现在做病毒都讲究经济效益的，总要偷点啥东西的，顺便更新下自己以免被杀啥的

scottxzt

砍了，木马和后门程序。

[ 本帖最后由 scottxzt 于 2007-6-1 19:59 编辑 ]

jack7087

驅逐艦
Win32.HLLW.Creater