fake（更新851楼）

显示全部楼层 · 发表于 2011-4-20 23:22:26

回复 40楼 saga3721 的帖子

哎。。。。。。。。。。

显示全部楼层 · 发表于 2011-4-21 01:38:58

本帖最后由 hj5abc 于 2011-4-21 01:41 编辑

to MMPC
禁用防火墙修改自动更新项访问N多网址估计是毒网或者诈骗网址
http://camas.comodo.com/cgi-bin/ ... a9fe66806769d99d046

显示全部楼层 · 发表于 2011-4-21 03:02:21

本帖最后由 saga3721 于 2011-4-21 03:03 编辑

微点1.2杀的是联网行为的生成物，只要不联网微点便没反应，也就完了

显示全部楼层 · 发表于 2011-4-21 07:28:56

本帖最后由 liulangzhecgr 于 2011-4-21 07:55 编辑

回复 41楼 kurakimai 的帖子

运行CPU 100% ---玩不起?!

2011-04-21 07:28:46 创建文件    操作:允许
进程路径:E:\DownLoads\pusk2\pusk2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\htk.exe

2011-04-21 07:28:46 修改注册表内容    操作:阻止
进程路径:E:\DownLoads\pusk2\pusk2.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess
注册表名称:Start

2011-04-21 07:28:47 运行应用程序    操作:允许
进程路径:E:\DownLoads\pusk2\pusk2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\htk.exe
命令行:-gav E:\DownLoads\pusk2\pusk2.exe

... ... 死机!

显示全部楼层 · 发表于 2011-4-21 07:30:32

kurakimai 发表于 2011-4-20 21:04
回复 5楼 594157544 的帖子

你运行了？？？

我运行了...悲剧了

显示全部楼层 · 发表于 2011-4-21 07:32:36

我运行后发现这东西有点恶意但是没那么严重，也没删除文件。

显示全部楼层 · 发表于 2011-4-21 07:47:13

360杀毒报和木马行为相似

显示全部楼层 · 发表于 2011-4-21 07:50:40

回复 46楼荷韵诗的帖子

远不止这么简单

你要扫描

显示全部楼层 · 发表于 2011-4-21 08:39:44

回复 44楼 liulangzhecgr 的帖子

又死机啦？？？

显示全部楼层 · 发表于 2011-4-21 08:43:55

回复 44楼 liulangzhecgr 的帖子

你这样玩迟早有一天要出事

[病毒样本] fake（更新851楼）