VT Detection ratio:0 / 45 eNetCres.dll 实机直播诺顿被穿，穿穿更健康，每日一穿

显示全部楼层 · 发表于 2013-1-24 19:35:33

本帖最后由 firefox3 于 2013-1-24 19:40 编辑

诺顿只杀了无关要紧的  {e2c8af74-026d-2461-e0a5-8b15e535d3d5}.exe ，其余两只 eNetCres.dll  、{e2c8af74-026d-2461-e0a5-8b15e535d3d5}_exe.exe（和下午发的那一只不一样，md5自行验证），诺顿根本抓不到，启动项被添加（截图为证），{e2c8af74-026d-2461-e0a5-8b15e535d3d5}_exe.exe的行为在VT 1 / 46 {e2c8af74-026d-2461-e0a5-8b15e535d3d5}_exe.exe 沙盘内运行，过诺顿一贴中有截图实证。

https://www.virustotal.com/file/ ... nalysis/1359026246/
SHA256: d0e26d61efc2e4215b6697c359cc5470d7b195c7c867da47dfe1303768a8e2fc
File name: eNetCres.dll
Detection ratio: 0 / 45
Analysis date:    2013-01-24 11:17:26 UTC ( 0 分钟 ago )

https://www.virustotal.com/file/ ... nalysis/1359026265/
SHA256: d4b2e2bc272eb4ddc6dd3a9731f7f69fbdedffe93c5c1607f5320381c7628d4f
File name: {e2c8af74-026d-2461-e0a5-8b15e535d3d5}_exe.exe
Detection ratio: 1 / 46
Analysis date:    2013-01-24 11:17:45 UTC ( 0 分钟 ago )

https://www.virustotal.com/file/ ... nalysis/1359026371/
SHA256: 40dac778801e84a945c36211ceb0810e1bcec0870a63a6d90212861be56f92ed
File name: {e2c8af74-026d-2461-e0a5-8b15e535d3d5}.exe
Detection ratio: 2 / 45
Analysis date:    2013-01-24 11:19:31 UTC ( 1 分钟 ago )

显示全部楼层 · 发表于 2013-1-24 19:37:19

都没穿过360

显示全部楼层 · 发表于 2013-1-24 19:41:15

蓝天二号发表于 2013-1-24 19:37
都没穿过360

是啊，因为它不懂得显示隐藏的系统文件

显示全部楼层 · 发表于 2013-1-24 19:41:35

蓝天二号发表于 2013-1-24 19:37
都没穿过360

qvm20，怎么老是它

显示全部楼层 · 发表于 2013-1-24 19:44:10

firefox3 发表于 2013-1-24 19:41
是啊，因为它不懂得显示隐藏的系统文件

什么意思？这是下载后直接拦截了的。。还需要显示隐藏？？？

显示全部楼层 · 发表于 2013-1-24 19:44:53

蓝天二号发表于 2013-1-24 19:44
什么意思？这是下载后直接拦截了的。。

显示隐藏系统文件

显示全部楼层 · 发表于 2013-1-24 19:50:26

呵呵

既然穿诺顿为啥不敢放出毒网地址

显示全部楼层 · 发表于 2013-1-24 19:57:46

GreenCodes 发表于 2013-1-24 19:50
呵呵既然穿诺顿为啥不敢放出毒网地址

升级防御规则挺难的，升级入侵防御还不容易？IP拉黑就没得玩了，以后每天都发一个，看看诺顿什么时候能防御住

显示全部楼层 · 发表于 2013-1-24 19:58:45

To Dr.Web

显示全部楼层 · 发表于 2013-1-24 19:59:43

GreenCodes 发表于 2013-1-24 19:50
呵呵既然穿诺顿为啥不敢放出毒网地址

对了，这样的毒网不止一个哦

[可疑文件] VT Detection ratio:0 / 45 eNetCres.dll 实机直播诺顿被穿，穿穿更健康，每日一穿

本帖子中包含更多资源

本帖子中包含更多资源