MD5: 1BE8E3

显示全部楼层 · 发表于 2007-6-12 12:03:46

你在本帖下载这个样本，然后再测试。你把样本都弄错了。

显示全部楼层 · 发表于 2007-6-12 12:04:26

扫描开始时间: 2007-6-12 12:06:31
日期: 2007年6月12日时间: 12:06:39
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\SysAuto.rar
D:\firefox下载的文件\SysAuto.rar ?RAR ?SysAuto.exe<病毒 - 可能是 Win32/PSW.QQPass.VD 木马变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 12:06:40 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-6-12 12:08:11

不带错的
你这个毒，卡巴7都报了UPX，报了壳
费尔勾选“探测未知壳”，当然会报，本身就是带壳的程序
不勾选“探测未知壳”，你右键扫描是不会报的
唉，不和你多说了，快累死了，舌头都直了

显示全部楼层 · 发表于 2007-6-12 12:11:42

你又错了，这个好象没加壳
费尔勾上“探测未知壳”也没反应。

显示全部楼层 · 发表于 2007-6-12 12:13:22

但是我这里确实有反应

显示全部楼层 · 发表于 2007-6-12 12:15:08

不说了，都说你测错了样本。你那里不可能有反应的。

显示全部楼层 · 发表于 2007-6-12 12:31:32

2007-06-12 12:29:15 安装全局钩子
操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX02.422\SysAuto.exe
文件路径:D:\Program Files\Internet Explorer\PLUGINS\System64.Sys

2007-06-12 12:30:17 修改注册表内容
操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX11.612\SysAuto.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{754FB7D8-B8FE-4810-B363-A788CD060F1F}

MD5: 1BE8E3

回复 #10 红心王子的帖子

回复 #13 红心王子的帖子

回复 #14 aoyang 的帖子

回复 #15 红心王子的帖子

MD5: 1BE8E3

回复 #10 红心王子 的帖子

回复 #13 红心王子 的帖子

回复 #14 aoyang 的帖子

回复 #15 红心王子 的帖子

回复 #10 红心王子的帖子

回复 #13 红心王子的帖子

回复 #15 红心王子的帖子