绝对高品质病毒，你们自己查杀试试吧，另外欢迎hips党

麦兜响当当

金山毒霸干掉

wmcxdb

2011-5-15 14:26:42    修改文件    阻止
进程: f:\program files\3(1)\3.exe
目标: D:\Program Files\TheWorld\TheWorld.exe
规则: [应用程序组]cx★(禁) -> [文件组]文件保护 -> [文件]?:\program files\*

追逝

微点开始报可疑阻止后判定为未知木马，nod32 v5过

wuyongliang

卡巴和 360都能灭了  解压的时候 卡巴给灭了

hddu

2011-05-15 14:23:37    删除文件      操作:阻止
进程路径:F:\virus\3\3.exe
文件路径:C:\Program Files\Filseclab\xfilter\xfilter.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-05-15 14:23:40    删除文件      操作:阻止
进程路径:F:\virus\3\3.exe
文件路径:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-05-15 14:23:42    删除文件      操作:阻止
进程路径:F:\virus\3\3.exe
文件路径:C:\Program Files\FlyIe\FlyIe(绿色版).exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-05-15 14:24:12    创建文件      操作:阻止
进程路径:F:\virus\3\3.exe
文件路径:F:\屏幕截图宝\屏幕截图宝.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe

最后一步说明屏幕截图宝.exe已被3.exe删除，3.exe创建同名的文件。

伊の星

fscs v9 miss

bbs2811125

回复 26楼 伊の星 的帖子

？病毒库不是最新的吧，vt上的FS报了的
乃的FSCS是原版的？

ywsuda

回复 4楼 Hank↗ 的帖子

乃的数字卫士是和诺顿一起装的？

Hank↗

ywsuda 发表于 2011-5-15 15:40
回复 4楼 Hank↗ 的帖子

乃的数字卫士是和诺顿一起装的？

是啊，冲突了再卸载嘛

MS nis与数字没啥冲突，N360倒不行....

ywsuda

回复 29楼 Hank↗ 的帖子

我的有啊，上次下个样本，解压后两个都不报，结果死机，强关以后开机，诺顿kill了