绝对高品质病毒，你们自己查杀试试吧，另外欢迎hips党

显示全部楼层 · 发表于 2011-5-21 14:56:03

eset今天还没报毒

显示全部楼层 · 发表于 2011-5-21 18:49:31

过不了ESS5.0
2011/5/21 18:46:35 文件系统实时防护文件 C:\Users\XXX\Desktop\3.exe Win32/Agent.SOW 特洛伊木马通过删除清除 - 已隔离刘传文-PC\刘传文在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2011-5-22 18:40:49

本帖最后由 dm34343667 于 2011-5-22 18:41 编辑

saga3721 发表于 2011-5-15 12:21
出站加注入Ntoskrni.exe，防火墙拦死它估计就没事了

感染%programfiles%。。

显示全部楼层 · 发表于 2011-5-22 18:56:58

回复 73楼 dm34343667 的帖子

我是说别让它注入也许就感染不了了

显示全部楼层 · 发表于 2011-5-22 19:02:41

saga3721 发表于 2011-5-22 18:56
回复 73楼 dm34343667 的帖子

我是说别让它注入也许就感染不了了

没有注入的动作那

显示全部楼层 · 发表于 2011-5-22 19:13:23

回复 75楼 dm34343667 的帖子

注入Ntoskrni.exe

[病毒样本] 绝对高品质病毒，你们自己查杀试试吧，另外欢迎hips党

浏览过的版块