装傻跟某马来西亚黑客要来的。(自半锁）

显示全部楼层 · 发表于 2011-5-23 18:29:13

TO CLAM……

显示全部楼层 · 发表于 2011-5-23 19:14:10

楼主私信给我嘛

显示全部楼层 · 发表于 2011-5-23 19:49:55

没有样本

显示全部楼层 · 发表于 2011-5-23 20:34:47

病毒母体哪里下载

显示全部楼层 · 发表于 2011-5-23 20:38:47

还是不敢试了呵呵我比较胆小

显示全部楼层 · 发表于 2011-5-23 21:11:06

这种高档货，咋这种菜鸟伤不起。

显示全部楼层 · 发表于 2011-5-23 21:25:49

本帖最后由 tokthoo 于 2011-5-23 21:35 编辑

回复 17楼 liulangzhecgr 的帖子

我觉得你被肉鸡了。发现在已经加载的情况下，第二次运行也会弹那个框。
自己检查进程表，有没有那里一个 svchost.exe 是以你的电脑用户名启动的，而不是SYSTEM或 LOCAL SERVICES的。有的话就说明你中招了。结束他后，进行垃圾清理，如果还保存mttsoft解压后的文件夹，删除后即可。

显示全部楼层 · 发表于 2011-5-23 21:32:57

果断HIPS。

显示全部楼层 · 发表于 2011-5-23 21:34:28

您样本呢？没样本怎么帮你？

显示全部楼层 · 发表于 2011-5-24 09:32:39

tokthoo 发表于 2011-5-23 21:25
回复 17楼 liulangzhecgr 的帖子

我觉得你被肉鸡了。发现在已经加载的情况下，第二次运行也会弹那个框。 ...

谢谢提醒!

[病毒样本] 装傻跟某马来西亚黑客要来的。(自半锁）