发表于： 2011-06-14 18:34 | 显示全部 短消息 资料
字号： 小 中 大 1楼

可疑文件测试---行为引擎

windows xp-sp3

ie6

运行可疑文件 ，关闭文件和系统加固 保留行为

结果：病毒进程常驻 长时间不退出；删除了winrar；病毒进程常驻 隐蔽安装了许多程序 ，生成桌面图标等等

瑞星全功能 版本信息未看 ，很新 最近几天



http://u.115.com/file/bhafonyp


http://183.60.157.21/down_group94/M00/09/98/tzydFU33OPEAAAAAAGKzXjT9XMQ2311718/%E6%96%B0%E5%BB%BA%E6%96%87%E4%BB%B6%E5%A4%B9_%283%29.rar?k=3m_x6InbC0gfBsDTpIed-g&t=1308062056&u=122.4.196.226|4845098|bhafonyp&file=%E6%96%B0%E5%BB%BA%E6%96%87%E4%BB%B6%E5%A4%B9_%283%29.rar

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)