效率源数据恢复论坛
标题:
下载3.0怎么被NOD32给杀了？
[打印本页]
作者:
asgard
时间:
2008-11-28 13:49
标题:
下载3.0怎么被NOD32给杀了？
2008-11-28 13:40:00 文件系统实时防护 文件 D:\效率源科技\希捷专修\xly_seg_U_3.0.exe Win32/Packed.Themida 应用程序 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\DOCUME~1\Administrator\LOCALS~1\Temp\_ir_sf7_temp_0\irsetup.exe.
& X7 i. `" N4 [/ k+ h7 h9 G
不知有米危险
是不是被人挂马了？
) i x7 v+ U" _) V' O( w
病毒名称 Win32 WINDOWS下的PE病毒
# j9 \7 z% X- D, I- _9 K
别 名 病毒长度
- h* U( H% L8 j) r- ^
危害程度 传播途径
/ B! \! z$ D0 |/ J4 ~1 v
行为类型 WINDOWS下的PE病毒 感 染
; V$ v* v$ s$ @. e) a7 Y
该病毒是一个WIN32 PE感染型病毒,病毒感染普通PE EXE文件并把自己的代码加到EXE文件尾部.修改原程序的入口点以指向病毒体,病毒本身没有什么危害.但被感染的文件可能被破坏不能正常运行
+ {8 c, z* {1 d% G
安全模式下杀毒
" H# T) I' {' E y) L6 w, i
/ ]! i3 s9 X" P# b
作者:
HDD
时间:
2008-11-28 15:30
标题:
回复：下载3.0怎么被NOD32给杀了？
我用卡巴，没问题。
4 P# H; Z$ D: a
7 t* F% t0 ^. E P7 m& P" K
+ F* f, g0 n6 v( l
欢迎光临 效率源数据恢复论坛 (http://bbs.xlysoft.net/)
Powered by Discuz! X3.2
是不是被人挂马了？