小马二只（流氓桌面图标软件Up:2011-3-27）

显示全部楼层 · 发表于 2011-3-27 06:47:05

行为分析辛苦了

显示全部楼层 · 发表于 2011-3-27 10:22:36

本帖最后由 fatezero 于 2011-3-27 10:22 编辑

检测到威胁: Trojan-Downloader.Win32.Bulilit.fx http://www.qq911.com/u/waigua1315.rar//超强外-挂最新版.exe//#
检测到威胁:Trojan-Downloader.Win32.Bulilit.fx http://www.qq911.com/u/fz1315.rar//变态辅助最新版.exe//#

显示全部楼层 · 发表于 2011-3-27 16:14:30

fatezero 发表于 2011-3-27 10:22
检测到威胁: Trojan-Downloader.Win32.Bulilit.fx http://www.qq911.com/u/waigua1315.rar//超强外- ...

中午又更新了，哎！

显示全部楼层 · 发表于 2011-3-27 17:08:07

小飞侠.net 发表于 2011-3-27 16:14
中午又更新了，哎！

靠云。。。要晕啦！

显示全部楼层 · 发表于 2011-3-27 18:00:16

avast全杀

显示全部楼层 · 发表于 2011-3-27 19:50:49

此毒厉害，删除金山卫士启动项，幸好没有删除金山卫士安装目录及桌面快捷键，启动金山卫士扫描C盘，完毕，清除病毒，重启，再次启动金山卫士进行全盘扫描，插件扫描，系统修复，完毕，重启，启动windows清理助手检查系统并进行故障修复，重启，系统顺利进入，已基本修复，再进行小问题的清理工作。

此次能修复，EQ帮了忙，规则设置得当，也是解决问题的关键。修复系统，如果没有HIPS，修复起来相当麻烦。

显示全部楼层 · 发表于 2011-3-27 20:00:28

hddu 发表于 2011-3-27 19:50
此毒厉害，删除金山卫士启动项，幸好没有删除金山卫士安装目录及桌面快捷键，启动金山卫士扫描C盘，完毕，清 ...

现在是防容易，中了修复难！

显示全部楼层 · 发表于 2011-3-27 20:08:40

本帖最后由 hddu 于 2011-3-27 20:09 编辑

小飞侠.net 发表于 2011-3-27 20:00
现在是防容易，中了修复难！

当然。！

此次测试与上次测试一样，均是在没有任何保护软件保护下运行样本的。

显示全部楼层 · 发表于 2011-3-27 20:12:15

avira kill

显示全部楼层 · 发表于 2011-3-27 22:13:59

毒霸下载保护拦截，360杀毒清除

[病毒样本] 小马二只（流氓桌面图标软件Up:2011-3-27）

浏览过的版块