| 引用: |
【ykren的贴子】那个样本最初是我给斑竹传过去的，非常感谢斑竹的悉心指点！
不过在SSM的Application中并没有斑竹所示的BAT和dll文件，在system32下只有smss、csrss、services、lsass、svchost、spoolsv还有rundll32
接下来该怎么办呢？
........................... |
这个是应用程序规则，是要你自己添加的~~~（规则里估计没有~~~）
（另，看看下面几帖，~~
http://forum.ikaka.com/topic.asp?board=33&artid=7270837
http://forum.ikaka.com/topic.asp?board=28&artid=7209870
http://forum.ikaka.com/topic.asp?board=28&artid=7336661 ）
Application选项卡下~》在任一条规则下击右键，选添加新的（或该项后有个（T），选它就行~）然后会有个打开文件的对话框，把这两个病毒文件其中的一个路径输进去，》确定，然后再按此法，再添加上别 一个~~
（记得baohe以前曾写过一个关于这个的帖子，，没找着~~~要不，你自己到下面的链接里找找看~~）
http://forum.ikaka.com/search_other.asp?action=user&author=baohe&page=1
