新鲜小鸽子一只[MD5: BF7345]

显示全部楼层 · 发表于 2007-6-15 20:09:06

可以，不报的直接上报给KV
测测

显示全部楼层 · 发表于 2007-6-15 20:10:31

红伞呢，谁打一下红伞试试？应该会报壳的吧

显示全部楼层 · 发表于 2007-6-15 20:11:57

运行了，cpu100%，实在忍受不了了重启，发现么有进入服务项

显示全部楼层 · 发表于 2007-6-15 20:12:24

报壳还是可以的……其实nod也会报壳……

显示全部楼层 · 发表于 2007-6-15 20:12:26

原帖由 EQ2 于 2007-6-15 21:31 发表
加了这个BT的壳。。。杀软都无法脱出来

连卡巴认都认不出的壳竟然被瑞星脱掉了？

显示全部楼层 · 发表于 2007-6-15 20:12:44

原帖由 solcroft 于 2007-6-15 20:08 发表
这样的规则，除了已经在你电脑上的程序什么都根本无法动弹
如果是在安装新程序的时候这种规则就排不上用场了

你不懂了：我是用最简单的规则得到最强的监控效果

显示全部楼层 · 发表于 2007-6-15 20:14:00

不知道是不是它自己在慢慢脱壳
用一个无后缀文件创建服务

显示全部楼层 · 发表于 2007-6-15 20:20:08

上次向eset反应过了。。。似乎他们可以脱了。。。。。

显示全部楼层 · 发表于 2007-6-15 20:25:32

果然瑞星把两层壳都脱掉了！

显示全部楼层 · 发表于 2007-6-15 20:26:38

nod32是可以脱的。。。。可能没更新这个鸽子特征码。。。。。

[病毒样本] 新鲜小鸽子一只[MD5: BF7345]