发表于： 2011-05-17 14:21 | 显示全部 短消息 资料
字号： 小 中 大 1楼

行为防御

系统：windows xp-sp3

浏览器：ie6

操作：运行样本，关闭文件和系统加固，保留行为

结果：报警----点击删除后 winRAR被删除 等等 ，请测试

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0; twchrome)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件