12   1  /  2  页   跳转

行为防御miss的一个有意思软件

行为防御miss的一个有意思软件

扫描可以查杀 Trojan.Win32.Generic.11ECB231

运行行为防御miss

觉得这个软件挺有意思的,堪比瑞星的卡卡狮子~卡卡也可以吸取这东西的长处~(说的是动画及效果。。

有只小鸟会出现在桌面,飞来飞去的,可以停在窗口上




本来想做测试的。。。还是直接发出来的好~我觉得只是被捆绑了而已

2009-08-27 11:06:07    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\桌面\virus.exe
触发规则:所有程序规则->*

2009-08-27 11:06:13    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\virus.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\l.exe
触发规则:所有程序规则->*

2009-08-27 11:06:32    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\virus.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\1.exe
触发规则:所有程序规则->*


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; TheWorld)

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

分享到:
gototop
 

回复:行为防御miss的一个有意思软件

提交检测,感谢您的支持
gototop
 

回复:行为防御miss的一个有意思软件

这个不算病毒吧。
运行后一个小鸟在桌面上飞来飞去。无网络访问动作。无文件替换及感染动作。
进程,用WINDOWS自带的任务管理器即可结束。

文件创建:

注册表改动:

gototop
 

回复:行为防御miss的一个有意思软件

这不是病毒...
gototop
 

回复:行为防御miss的一个有意思软件

为什么会被分析成病毒呢?
gototop
 

回复:行为防御miss的一个有意思软件

他里面放了个东西  l.exe(字母l)但没跑起来
最后编辑newcenturymoon 最后编辑于 2009-08-27 13:21:41
gototop
 

回复:行为防御miss的一个有意思软件

这个桌面宠物本身是没有问题的,相关的文件还有很多
gototop
 

回复:行为防御miss的一个有意思软件

这个桌面宠物本身是没有问题的,相关的文件还有很多
gototop
 

回复:行为防御miss的一个有意思软件

提交检测,感谢您的支持
gototop
 

回复:行为防御miss的一个有意思软件

该用户帖子内容已被屏蔽
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT