质量很高，两天了多引擎扫描还是只有两家报！

显示全部楼层 · 发表于 2011-3-2 20:35:49

网之龙发表于 2011-3-2 20:25
过360卫士7.6网盾，但被AVAST!6.0给拦截干掉了！

多引擎的小A没反应。。。

显示全部楼层 · 发表于 2011-3-2 20:41:35

本帖最后由雪拥蓝关于 2011-3-2 20:44 编辑

假冒的女网友啊，好狠。
300K+的东东，解压后33M的EXE~~~
压缩炸弹

显示全部楼层 · 发表于 2011-3-2 20:53:16

to MP

显示全部楼层 · 发表于 2011-3-2 20:55:11

金山报，看名字是盗QQ的木马。

显示全部楼层 · 发表于 2011-3-2 20:58:06

Kaspersky Internet Security 2011，
掃瞄偵測為【】，
已進行隔離/刪除動作。

掃瞄偵測到【】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【1】個可疑文件MISS，無威脅存在，已提交至 Kaspersky 分析行為。

显示全部楼层 · 发表于 2011-3-2 21:07:23

显示全部楼层 · 发表于 2011-3-2 21:18:25

KIS miss

显示全部楼层 · 发表于 2011-3-2 21:27:57

楼主交友不慎啊，我的NOD和诺顿都没反应，看来质量不错地说。

显示全部楼层 · 发表于 2011-3-2 21:28:35

红伞一如既往的给力

显示全部楼层 · 发表于 2011-3-2 21:45:45

该病毒解压缩后体积达到33兆，试图以此对抗云查杀，但是无法逃脱主动防御能力强和内存查杀能力强的反病毒软件，在整个病毒运行的过程中没有释放驱动和攻击安全软件的行为，这是该病毒的不足之处；
病毒体在C盘目录下释放一个图片“相片1.jpg”并打开，在C:\program files\下释放windows.exe并运行，Windows.exe创建进程cmd.exe，再次在C盘目录下创建一个图片文件windows.jpg并打开，创建进程conime.exe，删除自身，最后低层键盘操作以盗取用户密码。

[病毒样本] 质量很高，两天了多引擎扫描还是只有两家报！

本帖子中包含更多资源

本帖子中包含更多资源

评分