[MD5: 1925E5]

显示全部楼层 · 发表于 2007-6-12 00:33:32

把瑞星的监控KO了，绿伞变红伞

用任务管理器干不掉病毒进程，用SSM才把它终止了
上报

显示全部楼层 · 发表于 2007-6-12 00:44:10

AVAST没反应，红伞报
Starting the file scan:

Begin scan in 'D:\病毒测试\未解压\��.rar'
D:\病毒测试\未解压\��.rar
  [0] Archive type: RAR
  --> ~Temp85.tmp
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-12 01:02:10

在C:\Program Files\Internet Explorer下生成了一个0字节的romdrivers.dll

在C:\Program Files\Common Files下生成了一个0字节的Relive.dll

费尔杀之，郁闷的是刚才不能上传附件，现在能上传附件了。

[ 本帖最后由 aoyang 于 2007-6-12 01:06 编辑 ]

显示全部楼层 · 发表于 2007-6-12 05:42:29

[WARNING] Contains signature of the dropper DR/Delphi.Gen!
C:\WINDOWS\Temp\_avast4_\unp266977490.tmp

显示全部楼层 · 发表于 2007-6-12 09:34:05

deleted: virus Virus.Win32.AutoRun.am File: C:\Documents and Settings\Owner\×ÀÃæ\²¡¶¾Ñù±¾.rar/~Temp85.tmp//PE_Patch.UPX//UPX

居然开着瑞星试毒

显示全部楼层 · 发表于 2007-6-12 10:03:17

nod pass
上报

显示全部楼层 · 发表于 2007-6-12 10:24:37

原帖由 wangjay1980 于 2007-6-12 11:04 发表
居然开着瑞星试毒

本来想看看生成物能不能pass rising的，怎知瑞星自己被干掉了

在研究着看怎么用ssm保护瑞星的进程设置

显示全部楼层 · 发表于 2007-6-12 11:00:58

红伞杀

显示全部楼层 · 发表于 2007-6-12 11:06:47

BD飘过！

[病毒样本] [MD5: 1925E5]

本帖子中包含更多资源

本帖子中包含更多资源