simonfour
高级用户
打酱油的！！
积分 926
发帖 926
注册 2008-3-8
|
#1 又一个被抓的!!
昨天半夜因为电信的问题上不了网,(当时还不确定),为了确定不是自己的问题,重装了系统(之前用的KV08+MP,一直没报过警),装了MP,再装KV的时候出了点问题,就没装了,结果就是微点单奔。
刚才上网打开了一个网站，突然MP报警还是带rookit的（MP的报警框中写的） ，提示删除，确定后MP继续报，继续确定，（但是有一点我觉得奇怪，就是在微点运行的情况下发作的病毒竟然不能删除，提示延迟删除，为什么？？ ）
最后微点提示马上重启，点确定后，重启了，没有再报警，。打开日志..........................晕，杀马失败？？很是让我吓了一跳！！赶紧根据路径去找，竟然没有！！！！！但是又没看到中招的迹象，比如无法显示隐藏文件等。
因为什么文件都没找到，又不甘心，于是又打开了开始上的那个网站，想抓个回来，但是这次就什么问题都没有了，多点几个连接，还是没问题啊！奇怪，还是不甘心，开了vmware（也有微点，不过是1个月前的病毒库）再上，还是没，郁闷了 。
突然想到MP有隔离区（感觉自己有点..........），还好在里面（提示失败的那个没有，是MP有待完善？？），赶紧打包，HOHO~！~！
顺便说下，虽然没找个driver下那个东动，但是从MP的启动信息里发现了个system32下的explorer，和windows下的比较了下大小，一样大954 KB (976,896 字节)，但是创建时间是病毒发作的时间2008年4月21日, 22:58:43，一起打包了！！！！
附件
1:
未命名4.bmp
(2008-4-22 00:07, 110.72 K,下载次数： 40)
附件
2:
未命名5.bmp
(2008-4-22 00:07, 36.44 K,下载次数： 41)
| |
※ ※ ※ 本文纯属【simonfour】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
