坑爹的360

显示全部楼层 · 发表于 2012-10-27 16:24:53

下载样本
报安全

然后拖到虚拟机运行
是这样拦截的

实机是这样拦截的

然后隔离区恢复以后在运行，直接给放过了

木马成功运行

显示全部楼层 · 发表于 2012-10-27 16:26:49

恢复了之后是否加了信任???

这白加黑看来需要网盾联动????
坐等大牛看看

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Agent.AWYQ (引擎A)。

显示全部楼层 · 发表于 2012-10-27 16:30:59

Bitdefender blocked this page
The page you are trying to access contains Trojan.Agent.AWYQ.

显示全部楼层 · 发表于 2012-10-27 16:31:38

显示全部楼层 · 发表于 2012-10-27 16:32:18

zst470396853 发表于 2012-10-27 16:26
恢复了之后是否加了信任???

这白加黑看来需要网盾联动????

真带问，添加信任到不说了

显示全部楼层 · 发表于 2012-10-27 16:36:51

本帖最后由 sungan01 于 2012-10-27 18:05 编辑

白加黑

360QVM27

显示全部楼层 · 发表于 2012-10-27 16:37:00

金山杀，巡警无反应

显示全部楼层 · 发表于 2012-10-27 16:57:26

本帖最后由 m220011 于 2012-10-27 16:58 编辑

LZ的数字肯定没开BD引擎

开了的话扫描是会报Trojan.Agent.AWYQ 的

话说截止到目前下载保镖依旧报告安全

另外红伞引擎也是报的

复制代码

显示全部楼层 · 发表于 2012-10-27 17:03:06

m220011 发表于 2012-10-27 16:57
LZ的数字肯定没开BD引擎

开了的话扫描是会报Trojan.Agent.AWYQ 的

dll解压完就被360杀毒4.0干掉了，exe扫描了都没报（红伞，BD全开）

显示全部楼层 · 发表于 2012-10-27 17:05:58

从隔离区放出来加信任了吧

[病毒样本] 坑爹的360