hry76
新手上路
积分 41
发帖 41
注册 2007-4-4
|
#1 一个干掉微点AUTORUN病毒样本
一个AUTORUN病毒样本,感染的机子会发送ARP攻击.在中毒机上无法安装微点,在安装的过程中,界面上的"下一步"按钮被干掉了(没有"下一步"按钮),在安全模式里能完成安装,但重起进系统后,微点的任务栏图标刚出来闪了一下就消失了.因为时间的关系,把机子全盘格掉了,没能拿到EXE文件的样本,只是在U盘上找到一个PIF文件,已经发到VIRUS@MICROPOINT.COM.CN请分析
| |
※ ※ ※ 本文纯属【hry76】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2008-1-14 19:27 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2008-1-14 20:18 |
|
hry76
新手上路
积分 41
发帖 41
注册 2007-4-4
|
#3 追加病毒样本
追加病毒样本,还是昨天那台机,运行了备份里几个程序后,病毒又出来了,样本已发送到VIRUS@MICROPOINT.COM.CN,
无密码
| |
※ ※ ※ 本文纯属【hry76】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-1-15 16:25 |
|
|
