‹‹ 上一主题 | 下一主题 ››
发新话题
打印

病毒两只

腾空

大校

积分
8284 
威望
17364  
元宝
90  
铜钱
10730  

毒霸MVP勋章 进程新星 启动小师傅

1楼 大 中 小 发表于 2008-7-24 09:11  只看该作者

病毒两只

和winhelp.exe文件一起实现进程守护，通过HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell加载，在默认键值explorer.exe后面添加病毒文件
附件: 您所在的用户组无法下载或查看附件
腾空——Francis

TOP

AVEBC

中将(样本管理组)

积分
7263 
威望
13870  
元宝
0  
铜钱
4545  
2楼 大 中 小 发表于 2008-7-24 14:47  只看该作者
感谢楼主提供的样本,我们稍后鉴定,请实时更新毒霸!
我是XO!请你们狠狠的用样本砸死我把!
样本QQ群:34520456
如何扫描SRENG,请点击
http://hi.baidu.com/ksantivirus/blog/item/6c72de90041cc78ea977a4fc.html

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题