瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 致：“ssh1010@sina.com”——关于Win2998.exe

1   1  /  1  页   跳转页

致：“ssh1010@sina.com”——关于Win2998.exe

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-12 09:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

致：“ssh1010@sina.com”——关于Win2998.exe

样本收到。卡巴不报。
但似乎不是新东西（至少见过3次了）。
处理流程见下面两个图：

图1

附件附件:

下载次数:189
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-12 9:29:53
描述:
预览信息:EXIF信息



最后编辑2006-08-14 14:02:09
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-12 09:30 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

图2：删除这两个驱动项。

附件附件:

下载次数:161
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-12 9:30:34
描述:
预览信息:EXIF信息
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-08-12 09:43 | 短消息 资料
字号： 小 中 大 3楼

瑞星报,...可以我没办法运行..
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-12 09:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

引用:
【mopery的贴子】瑞星报,...可以我没办法运行..
………………

这个马比较烂。
必须完全关闭我的Tiny，它才能运行。
运行后，也不过如此。
BS这种LJ木马！！
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-08-12 09:57 | 短消息 资料
字号： 小 中 大 5楼

猫叔 还好能运行..我运行就报错..
gototop
 
寒S冰
头像
自信弱冠狮
  • 帖子:237
  • 注册: 2003-03-12
  • 来自:
发表于： 2006-08-14 14:10 | 短消息 资料
字号： 小 中 大 6楼

谢谢，历害啊，果真是专业
你们的系统是不是打全补丁的？？
Tiny这个是什么东西啊？好用吗？？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT