发表于： 2008-09-21 12:45 | 显示全部 短消息 资料
字号： 小 中 大 1楼

貌似病毒运行起来了

系统环境：
XP SP3（虚拟机）
RIS测试版

运行病毒样本，木马攻击拦截有提示。阻止并隔离后，再次运行样本。瑞星无任何提示，任务管理器里却多了avp.exe进程。虽然系统到目前没发生异常，但这个进程却让人怕怕的。




样本在附件中。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)

附件附件:

文件名:磁碟机.rar
下载次数:283
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-21 12:45:29
描述:rar