NOD32 ID生成器，要的快下

显示全部楼层 · 发表于 2007-6-10 04:31:34

好东西啊

显示全部楼层 · 发表于 2007-6-10 05:10:11

这么好的东西不顶没人性啊

显示全部楼层 · 发表于 2007-6-10 06:57:40

红伞启发掉了......误报????

Starting the file scan:

Begin scan in 'C:\Users\KAV-Longhorn\Documents\Downloads\Compressed\NOD32 ID生成器.rar'
C:\Users\KAV-Longhorn\Documents\Downloads\Compressed\NOD32 ID生成器.rar
  [0] Archive type: RAR
  --> NOD32 IDÉú³ÉÆ÷.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was moved to '46af3163.qua'!

显示全部楼层 · 发表于 2007-6-10 07:00:00

AVG不报

显示全部楼层 · 发表于 2007-6-10 07:03:23

LZ发的是病毒样本吧？

显示全部楼层 · 发表于 2007-6-10 07:04:20

LZ都实习了N久了啊

显示全部楼层 · 发表于 2007-6-10 07:48:58

十足的坏人像

显示全部楼层 · 发表于 2007-6-10 07:52:38

有意思，还释放个冰刃的驱动

显示全部楼层 · 发表于 2007-6-10 07:59:22

好东西啊：

运行之后：

如果允许了，立马时间被改，卡巴废掉。重启之后卡巴都开不起来了

，右键扫描被屏蔽。

而且，任务管理器无法打开，无法察看隐藏文件，所有盘被感染，双击就是运行病毒文件。

连windows的mmc都干掉了？所以无法使用管理工具，服务都看不了。

加入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 作为自启动。

映像劫持：果然劫持了mmc

autorun改名之后还可以运行，sreng运行后直接关机了

[ 本帖最后由 allenhippo 于 2007-6-10 08:33 编辑 ]

显示全部楼层 · 发表于 2007-6-10 08:10:12

LS的，发个点击details后的截图好不好

第一次看过PDM这么报

NOD32 ID生成器，要的快下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源