质量很高，两天了多引擎扫描还是只有两家报！

显示全部楼层 · 发表于 2011-3-3 09:33:11

金山下载拦截

显示全部楼层 · 发表于 2011-3-3 10:24:04

to SSR

显示全部楼层 · 发表于 2011-3-3 10:38:45

英仔发表于 2011-3-3 02:33
文件的位置: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\相片1\相片1.EXE
: 不能自动启动
: 文 ...

版主，难道你这个是“毒眼”？

显示全部楼层 · 发表于 2011-3-3 10:47:05

1. c 盘根目录创建两个jpg文件;
2. %programfiles%根目录下创建windows.exe

重启系统...只是占个位!不活动...难道死啦?!

显示全部楼层 · 发表于 2011-3-3 10:50:05

费尔扫描器查杀：TrojanDrop.VB.ahht.pzyq.mg 木马!

显示全部楼层 · 发表于 2011-3-3 10:59:34

nazisoft 发表于 2011-3-2 21:45
该病毒解压缩后体积达到33兆，试图以此对抗云查杀，但是无法逃脱主动防御能力强和内存查杀能力强的反病毒软 ...

怎么知道底层操作键盘?!

显示全部楼层 · 发表于 2011-3-3 11:03:28

nis没反应

显示全部楼层 · 发表于 2011-3-3 11:08:48

soft111 发表于 2011-3-2 20:05
昨晚聊天一个女网友发过来的，说是照片，本人对照片陷阱非常敏感，所以解压一看是exe为后缀的，哈哈，以为老 ...

好老的东西

显示全部楼层 · 发表于 2011-3-3 11:12:48

回复 36楼 liulangzhecgr 的帖子

我实机运行了

显示全部楼层 · 发表于 2011-3-3 11:17:18

回复 39楼 nazisoft 的帖子

运行样本重启之前windows.exe进程一直存在!
怎么判断 windows.exe监控键盘操作?!

[病毒样本] 质量很高，两天了多引擎扫描还是只有两家报！