过360了! 穿还原卡,加驱,无进程，U盘传播！

显示全部楼层 · 发表于 2011-4-22 10:46:28

leobluelion 发表于 2011-4-22 10:45
回复 13楼 julia跺跺的帖子

你都没解压，有密码滴

不敢

显示全部楼层 · 发表于 2011-4-22 10:47:31

julia跺跺发表于 2011-4-22 10:45
思过崖群里有哈自己加呗

论坛头像是你么？？

显示全部楼层 · 发表于 2011-4-22 10:48:00

fzq198776 发表于 2011-4-22 10:47
论坛头像是你么？？

当然哈~

显示全部楼层 · 发表于 2011-4-22 10:52:54

大蜘蛛：
syslive\syslive.exe - infected with Win32.HLLW.Autoruner.45767
syslive\system.dll - infected with Trojan.MulDrop.29802

显示全部楼层 · 发表于 2011-4-22 10:58:30

回复 10楼 sirliu 的帖子

像这样的情况我更倾向于看哪个杀软能把这个系统给救活了，纯粹的kill不kill已经没意思了

显示全部楼层 · 发表于 2011-4-22 10:59:27

金山解压 Kill

显示全部楼层 · 发表于 2011-4-22 11:03:37

本帖最后由 a256886572008 于 2011-4-22 11:03 编辑

http://camas.comodo.com/cgi-bin/ ... a097e15721a030809b8

Suspicious Actions Detected

Copies self to other locations
Creates files in program files directory
Creates system services or drivers
Deletes self
Disables windows firewall
Injects code into other processes
Load system drivers

显示全部楼层 · 发表于 2011-4-22 11:03:41

回复 13楼 julia跺跺的帖子

大哥，你要是扫描出来，那才叫神奇！！
人家都加密的···
解压后，扫描全杀·

显示全部楼层 · 发表于 2011-4-22 11:04:37

回复 14楼 sirliu 的帖子

他连密码都不解，直接扫描，当然，扫描不出了

显示全部楼层 · 发表于 2011-4-22 11:05:50

回复 25楼 bbs2811125 的帖子

金山KILL
修复项··两个！

[病毒样本] 过360了! 穿还原卡,加驱,无进程，U盘传播！

本帖子中包含更多资源

浏览过的版块