很老的毒，VT上奶豆怎么木报~真的么？

显示全部楼层 · 发表于 2011-4-14 10:39:48

江民kill

显示全部楼层 · 发表于 2011-4-14 15:24:55

本帖最后由 ppy0606 于 2011-4-14 15:28 编辑

jayavira 发表于 2011-4-14 08:51
回复 2楼三生缘石的帖子

误报的

不过看行为，确实看出不想毒··

8过VT上的结果

放行以上RD规则

这是后面的我觉得有可疑！！

2011-4-14 15:25:05 底层键盘操作阻止
进程: d:\我的文档\virus test\phonegongji\手机短信轰炸机\telephone bomb.exe
规则: [应用程序]*

2011-4-14 15:25:05 访问网络阻止
进程: d:\我的文档\virus test\phonegongji\手机短信轰炸机\telephone bomb.exe
目标: UDP [本机 : 60745] -> [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2011-4-14 15:25:12

本帖最后由 ppy0606 于 2011-4-14 15:29 编辑

三生缘石发表于 2011-4-14 09:01
好吧，我被LZ欺骗了。

不过看行为，确实看出不想毒··

8过VT上的结果

放行以上RD规则

这是后面的我觉得有可疑！！

2011-4-14 15:25:05 底层键盘操作阻止
进程: d:\我的文档\virus test\phonegongji\手机短信轰炸机\telephone bomb.exe
规则: [应用程序]*

2011-4-14 15:25:05 访问网络阻止
进程: d:\我的文档\virus test\phonegongji\手机短信轰炸机\telephone bomb.exe
目标: UDP [本机 : 60745] -> [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2011-4-14 15:35:09

亲测了
还没轰炸机好···

轰炸机至少还发一个给偶··

这个一个都木有，还说不支持神州行

显示全部楼层 · 发表于 2011-4-14 17:02:01

ppy0606 发表于 2011-4-14 15:35
亲测了
还没轰炸机好···

procmon 因内存不够...out !

显示全部楼层 · 发表于 2011-4-14 17:47:57

回复 15楼 liulangzhecgr 的帖子

乃1G

显示全部楼层 · 发表于 2011-4-14 18:01:43

ppy0606 发表于 2011-4-14 17:47
回复 15楼 liulangzhecgr 的帖子

乃1G

128 !

显示全部楼层 · 发表于 2011-4-14 19:35:08

回复 17楼 liulangzhecgr 的帖子

太恐怖了····

[病毒样本] 很老的毒，VT上奶豆怎么木报~真的么？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块