only one[MD5: D86210]

显示全部楼层 · 发表于 2007-6-22 20:56:34

找到一个毒站，文件就堂而皇之的列举在上面

不过只有一个卡巴不报

没保护的不要点里面的文件夹哦

[ 本帖最后由 allenhippo 于 2007-6-22 21:12 编辑 ]

显示全部楼层 · 发表于 2007-6-22 21:01:10

已由访问保护规则禁止 E:\Downloads\virus\8.exe
E:\Downloads\virus\8.dat
已阻止的操作: 创建

已由访问保护规则禁止 E:\Downloads\virus\8.exe
C:\WINDOWS\system32\cmd.exe
已阻止的操作: 执行

试图：创建8.dat，调用cmd.exe

好烂，明摆着不对路的东西

[ 本帖最后由小邪邪于 2007-6-22 21:02 编辑 ]

显示全部楼层 · 发表于 2007-6-22 21:03:05

启发的也要

显示全部楼层 · 发表于 2007-6-22 21:03:52

ess pass上报

显示全部楼层 · 发表于 2007-6-22 21:04:23

2007-6-22 JAY21:09:21 File: C:\Documents and Settings\Owner\×ÀÃæ\virus.rar/8.exe//PE_Patch.AvSpoof//BeRo//KLAVME.DAT//PE_Patch.PECompact//PecBundle//PECompact packed file PECompact
就是用这个过卡巴的

显示全部楼层 · 发表于 2007-6-22 21:05:03

改时间

显示全部楼层 · 发表于 2007-6-22 21:06:04

咖啡完全拦截其行为，系统时间无异常

显示全部楼层 · 发表于 2007-6-22 21:07:13

[0] Archive type: RAR
--> 8.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2007-6-22 21:07:27

其实他也过不了主动防御

显示全部楼层 · 发表于 2007-6-22 21:08:26

avast miss

[病毒样本] only one[MD5: D86210]

本帖子中包含更多资源

回复 #7 小邪邪的帖子

[病毒样本] only one[MD5: D86210]

本帖子中包含更多资源

回复 #7 小邪邪 的帖子

回复 #7 小邪邪的帖子