不知为什么这两个红伞还没有报

显示全部楼层 · 发表于 2007-6-11 16:04:38

原帖由基少于 2007-6-10 14:28 发表
为什么?我的不报?

这个解压后扫描就杀了，可能解压过程中就删除了。你关了监控，解压，然后用红伞扫描看看

[ 本帖最后由 fanrubin 于 2007-6-11 16:07 编辑 ]

显示全部楼层 · 发表于 2007-6-11 16:32:49

瑞星很烂？不见得

显示全部楼层 · 发表于 2007-6-11 17:07:33

運行破坏者G恶魔 bate5.exe，發現下列行為，被EQ-Secure RC2攔截！
---------------
2007-06-11 17:06:37 运行应用程序操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\PHZGpart1\PHZG\破坏者G恶魔 bate5.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-11 17:06:41 创建文件操作:阻止
进程路径:D:\桌面\virus\PHZGpart1\PHZG\破坏者G恶魔 bate5.exe
文件路径:C:\WINDOWS\system32\fishpe.sys
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.sys

-----------------------------------------------------
1.他會在下列路徑產生fishpe.sys
C:\WINDOWS\system32\

[病毒样本] 不知为什么这两个红伞还没有报

本帖子中包含更多资源