NIS惨遭灭门，NPE报仇雪恨

显示全部楼层 · 发表于 2011-4-10 19:55:27

wjcharles 发表于 2011-4-10 19:53
用360系统修复扫了，没问题，xuetr里可以看到还有个有个启动cmd的启动项。可能样本没完全运行，或者是针对 ...

国外毒啊，诺顿自保还是不太行

显示全部楼层 · 发表于 2011-4-10 20:08:12

楼主好猛啊

显示全部楼层 · 发表于 2011-4-10 20:21:56

好牛叉的读

显示全部楼层 · 发表于 2011-4-10 20:23:00

超级阿硕发表于 2011-4-10 17:07
还有实机试毒的，果然勇猛

牛人

显示全部楼层 · 发表于 2011-4-10 20:26:34

wjcharles 发表于 2011-4-10 19:53
用360系统修复扫了，没问题，xuetr里可以看到还有个有个启动cmd的启动项。可能样本没完全运行，或者是针对 ...

我也觉得全部文件被删除跟这个cmd可能有关系，不知道能不能看到具体内容

显示全部楼层 · 发表于 2011-4-10 20:28:12

npe我是不敢乱用，这玩意玩不起。。

显示全部楼层 · 发表于 2011-4-10 20:30:16

显示全部楼层 · 发表于 2011-4-10 20:45:05

楼主勇气可佳，，

显示全部楼层 · 发表于 2011-4-10 20:54:45

fangweiqin 发表于 2011-4-10 20:26
我也觉得全部文件被删除跟这个cmd可能有关系，不知道能不能看到具体内容

可能是我没说清楚，那个残留启动项仅仅是启动cmd.exe而已，npe和360都不认为是威胁。。。
貌似除了删诺顿文件（文件夹还在）以外，动作很干净，最好有谁拿hips看一下

显示全部楼层 · 发表于 2011-4-10 21:04:23

我是看到这个标题才点击进来的

[讨论] NIS惨遭灭门，NPE报仇雪恨