瑞星卡卡安全论坛

首页 » 综合娱乐区 » Rising茶馆 » 谁有重写的Rookit？

晕４ - 2008-10-18 19:32:00

要个....

想试试不断出现病毒的滋味...

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GoogleT5; MAXTHON 2.0)

aaccbbdd - 2008-10-18 19:44:00

疯了

晕４ - 2008-10-18 19:53:00

:default2: http://bbs.ikaka.com/showtopic-8553220.aspx

你呢？

aaccbbdd - 2008-10-18 19:53:00

不能运行呀
只有sys文件的

晕４ - 2008-10-18 19:55:00

.........
压缩发上来

aaccbbdd - 2008-10-18 19:58:00

汗死
真要呀

aaccbbdd - 2008-10-18 20:01:00

去掉rar的扩展名

附件: ~fr.rar

晕４ - 2008-10-18 20:01:00

:default10:
连系统文件都备份好了。。

我也中过Rookit
可惜不是回写...
http://bbs.ikaka.com/showtopic-8558571.aspx

aaccbbdd - 2008-10-18 20:02:00

。。。。。。。。。。。
找点流氓软件试试

地区性 - 2008-10-18 20:03:00

没意思

晕４ - 2008-10-18 20:04:00

瑞星果然强:default15:

附件: 您所在的用户组无法下载或查看附件我重启试试

aaccbbdd - 2008-10-18 20:08:00

那东东能运行？:default3:

晕４ - 2008-10-18 20:14:00

:default3:
不过
重启之后

真的没重写....

晕４ - 2008-10-18 20:16:00

附件: 您所在的用户组无法下载或查看附件

aaccbbdd - 2008-10-18 20:17:00

你怎么运行的？

晕４ - 2008-10-18 20:18:00

:kaka2:
运行？

我没运行就被杀了

aaccbbdd - 2008-10-18 20:19:00

:default3: :default3: :default3:

晕４ - 2008-10-18 20:20:00

用迅雷下载

瑞星没发现

改名字

改为.exe后缀

就被杀了

晕４ - 2008-10-18 20:21:00

之前没用迅雷下载...

aaccbbdd - 2008-10-18 20:22:00

难道改为EXE能运行？

晕４ - 2008-10-18 20:23:00

.sys
.exe
都被瑞星杀了
在改完名字那一刻.....

晕４ - 2008-10-18 20:25:00

汗-_-!

改了.scr后缀名

瑞星竟然不杀....

后来放到【启动】那里

就提示了

aaccbbdd - 2008-10-18 20:25:00

关闭文件监控试试

改为EXE试试

晕４ - 2008-10-18 20:28:00

:default15:
关了
改了
放到【启动】那里咯..
重启试试

aaccbbdd - 2008-10-18 20:33:00

放到【启动】那里咯？？？

晕４ - 2008-10-18 20:34:00

:default15:
嗯

晕４ - 2008-10-18 20:35:00

重启了两次

第一次就提示有毒

第二次没

没有回写的迹象

晕４ - 2008-10-18 20:40:00

看来Rookit不回写是RPWT了

查看完整版本: 谁有重写的Rookit？