baohe - 2009-7-27 17:22:00
引用:
原帖由 索诺sorrow 于 2009-7-27 12:22:00 发表
运行后生成【行者H.exe】 释放lsasss.exe和service32.exe到C:\Program Files\Common Files\System并且生成一些SYs文件 修改自启动项~瑞星木马行为防御编辑器可以拦截 提示为可疑文件 已上报 请速度入库
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0;
运行后生成【行者H.exe】 释放lsasss.exe和service32.exe到C:\Program Files\Common Files\System并且生成一些SYs文件 修改自启动项~瑞星木马行为防御编辑器可以拦截 提示为可疑文件 已上报 请速度入库
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0;
可以结束RIS所有监控？
夸大其词。
关闭RIS2010文件监控，运行你的样本。RIS2010主动防御报警。点击阻止，病毒死掉：
附件: 您所在的用户组无法下载或查看附件释放的驱动也被RIS2010删除了：
附件: 您所在的用户组无法下载或查看附件