推一个同人……泛用人形少女有希百式……

起码要到明天上班了。当时是KAV6.0（报告木马）+EQ（拦截IE操作，报告IE试图创建文件）
--------------------------------------------------------------------------

期待wowow 放出的病毒样本了，好看看到时是什莫东东，还有就是在论坛发现的还是再lz推荐的那贴里发现的，还有时间是那天？

引用

最初由 忍胧 发布
起码要到明天上班了。当时是KAV6.0（报告木马）+EQ（拦截IE操作，报告IE试图创建文件）
--------------------------------------------------------------------------

期待wowow 放出的病毒样本了，好看看到时是什莫东东，还有就是在论坛发现的还是再lz推荐的那贴里发现的，还有时间是那天？

是LZ推荐那贴里发现的。样本我弄不来。不过能被我的KAV6做掉的木马估计强不倒哪里去。

变成病毒交流了...

用狐娘的飘过....

引用

最初由 wowow 发布

中国是世界上少数几个饱受病毒、木马、恶意软件困扰的国家之一，而且还泛滥了以克制卡巴为目的的各种病毒、木马、恶性插件。[/han]
中国网民的防御意识很高的。[/han]

光意识高是不够的，手上的防御武器要过硬。

引用

最初由 jusrt 发布
根目录底下的东西是一个.一个?忘了......具体名字.system32下面两个么...自己看auto.exe的创建时间......都是一样的....

完了。我第二次低格重分区硬盘就是因为这家伙……[/han] 它会驻留WINDOWS的虚拟内存文件夹。[/han] 清除不掉。[/han] 无论装什么软件都会把它带起来。[/han] 而且就算是正常的autorun.inf都会把它带起来。[/han]

引用

最初由 忍胧 发布

那我看来是没有中，话说avg+kb+nod32的防御应该没有问题的。

小心篡改时间。[/han] 卡巴的这个BUG从来没有修正过。[/han]

引用

最初由 wowow 发布

完了。我第二次低格重分区硬盘就是因为这家伙……[/han] 它会驻留WINDOWS的虚拟内存文件夹。[/han] 清除不掉。[/han] 无论装什么软件都会把它带起来。[/han] 而且就算是正常的autorun.inf都会把它带起来。[/han]

应该没有那末严重
auto.exe病毒的分析与手动清除方法
http://cache.baidu.com/c?word=auto%3B%2E%3Bexe&url=http%3A//blog%2Etom%2Ecom/blog/read%2Ephp%3Fbloggerid%3D918775%26blogid%3D62671&p=9c3de715d9c747b10f9fc7710d1d9e&user=baidu