加壳的文件不能用HIPS测试？

[复制链接]

physir

发表于 2007-6-2 14:48:55 | 显示全部楼层

这个更像落雪，在系统盘:\Documents and Settings\用户名\Local Settings\Temp 下面生成个临时文件~DF77BA.tmp经过加密；启动菜单目录下生成自身setup.exe；在D盘中若干目录下生成很多病毒体本身，一点莫名其妙的是为什么在千千静听目录下也这么干，感染可执行文件？？这有点像威金。只感染C：D：两盘，还算有良心的，还给出被感染文件的备份，呵呵。。。
总之是一个乱七八糟的东东，不会是楼主自己写出来的吧。

[ 本帖最后由 physir 于 2007-6-2 15:05 编辑 ]

12 / 2 页

返回列表

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

加壳的文件不能用HIPS测试 ？

加壳的文件不能用HIPS测试？