卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人，快乐自己 | 助人者，人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
‹‹ 上一主题 | 下一主题 ››
 27 123
发新话题
打印

[友情提醒] 【关于aaa.exe的清理（目前红伞继续miss）】

ranguangning

卡饭_小有名气

Rank: 2

帖子
339 
积分
324 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-3-23 
1楼 大 中 小 发表于 2008-8-20 10:54  只看该作者

【关于aaa.exe的清理（目前红伞继续miss）】

Tags: 红伞 aaa miss exe








【感染此病毒后清理起来要有耐心，另外MS在线沙盘还是没有列出病毒的一些资源文件，请用文件搜索工具搜索关键字找，目前大部分杀软都可杀，红伞miss】

[ 本帖最后由 ranguangning 于 2008-8-20 10:57 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

啊弥陀佛

卡饭_见习写手

Rank: 3Rank: 3

帖子
2515 
积分
2989 
技术值
0  
魅力值
4  
人气值
3  
防御装备
 
注册时间
2007-3-12 
2楼 大 中 小 发表于 2008-8-20 11:33  只看该作者
微点拦截
附件: 您所在的用户组无法下载或查看附件




MSG to hack:  the first vir who bypass Micropoint  will be the first killed in the next 24hours!!!

TOP

傻猪猪米走鸡

熊猫仔傻更更

卡饭_实习版主

Rank: 6Rank: 6

我爱趴地仔……

帖子
3867 
积分
5742 
技术值
0  
魅力值
2  
人气值
6  
防御装备
ESS 
来自
GZ 
注册时间
2007-2-18 
3楼 大 中 小 发表于 2008-8-20 11:34  只看该作者
楼主意思向我们尝试手杀？
F:\virus\原病毒本体，注意图标的迷惑性.rar > RAR > aaa.exe - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分




打开蚊帐~~~打开蚊帐~~~有只猪~~~有只猪~~~快D拿把刀来~~快D拿把刀来~~~汤左距~~汤左距~~~

TOP

niels

柴子

卡饭_小有名气

Rank: 2

regsvr32 /s chaizi.dll

帖子
411 
积分
529 
技术值
0  
魅力值
1  
人气值
6  
防御装备
RTD+Sanboxie+SD 
来自
湖北武汉 
注册时间
2008-2-24 
4楼 大 中 小 发表于 2008-8-20 11:35  只看该作者
其伪装性比较邪恶啊。全是文件夹图标

楼下开始炫耀杀软！


不看国足！不用瑞星！不惹点饭！

TOP

ranguangning

卡饭_小有名气

Rank: 2

帖子
339 
积分
324 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-3-23 
5楼 大 中 小 发表于 2008-8-20 11:37  只看该作者
有没有人上报红伞？

TOP

小邪邪

Artemis

卡饭_版主

Rank: 7Rank: 7Rank: 7

月下夜想曲

帖子
7692 
积分
13016 
技术值
6  
魅力值
20  
人气值
14  
防御装备
一杯咖啡 
来自
Moonlight 
注册时间
2006-9-30 

二级技术勋章 金点子勋章 杰出卡饭勋章 蜜蜂勋章

6楼 大 中 小 发表于 2008-8-20 11:43  只看该作者
晕死，还伪装成文件夹的样子，一路点进去差点中招

还好有mcafee的规则保护

附件: 您所在的用户组无法下载或查看附件

TOP

小邪邪

Artemis

卡饭_版主

Rank: 7Rank: 7Rank: 7

月下夜想曲

帖子
7692 
积分
13016 
技术值
6  
魅力值
20  
人气值
14  
防御装备
一杯咖啡 
来自
Moonlight 
注册时间
2006-9-30 

二级技术勋章 金点子勋章 杰出卡饭勋章 蜜蜂勋章

7楼 大 中 小 发表于 2008-8-20 11:43  只看该作者
附件: 您所在的用户组无法下载或查看附件

TOP

卡巴007

菜鸟一只

卡饭_知名人士

Rank: 2

苍穹剑

帖子
868 
积分
1156 
技术值
0  
魅力值
0  
人气值
0  
防御装备
KIS+PS…… 
来自
方外 
注册时间
2006-8-5 
8楼 大 中 小 发表于 2008-8-20 11:59  只看该作者
图标的确很欺骗人，特别是新手，不过打开扩展名显示还是可以看出是个程序。
关掉卡巴的文件和内存监控，运行样本，直接被卡巴扔到不信任组。应该是行为拦截吧，对卡巴的信任度又加强了！


outpost初级教程－系统修复sreng
                                               浴火凤凰

TOP

cruiyong

xlsn

卡饭_知名人士

Rank: 2

开始--关闭计算机--关闭

帖子
1010 
积分
1591 
技术值
0  
魅力值
0  
人气值
0  
防御装备
ESS+个人经验 
来自
广州市 
注册时间
2007-5-27 
9楼 大 中 小 发表于 2008-8-20 12:40  只看该作者

手动添加到高限制组都有这么多动作

附件: 您所在的用户组无法下载或查看附件


相遇不是偶然,而是必然!

TOP

luxiao200888

样本区热心卡饭

Rank: 6Rank: 6

Jay Chou

帖子
1390 
积分
2063 
技术值
0  
魅力值
1  
人气值
15  
防御装备
ESET 4.0 
来自
山东 
注册时间
2008-7-20 
10楼 大 中 小 发表于 2008-8-20 12:43  只看该作者
上报红伞～

TOP

‹‹ 上一主题 | 下一主题 ››
 27 123
发新话题
卡饭论坛