11年的淘宝客病毒，火绒默认设置一路哑火.....

显示全部楼层 · 发表于 2013-3-5 15:34:53

样本http://l4.yunpan.cn/lk/Q8dDqw4SIefwX

这是没事逛看雪看到的样本

运行以后，火绒一路哑火，国内还有一个哑火的就不说了，他们官人自己看吧

运行后

到这里不用说是什么病毒了吧，一般人也看出来了
在线引擎扫描

https://www.virustotal.com/en/fi ... 9298bcd97/analysis/

现象

显示全部楼层 · 发表于 2013-3-5 15:37:18

显示全部楼层 · 发表于 2013-3-5 15:42:46

主防拦截了~~

不说了~

显示全部楼层 · 发表于 2013-3-5 15:43:16

倾枫锝渔♂ 发表于 2013-3-5 15:42
主防拦截了~~

不说了~

你是默认设置吗？你保证不是

显示全部楼层 · 发表于 2013-3-5 15:47:49

vm001 发表于 2013-3-5 15:43
你是默认设置吗？你保证不是

没错很明显他不是默认

显示全部楼层 · 发表于 2013-3-5 15:48:11

爆出来的问题越多进步空间越大

我很好奇另一个哑火的国内是哪个

显示全部楼层 · 发表于 2013-3-5 15:49:33

vm001 发表于 2013-3-5 15:43
你是默认设置吗？你保证不是

我没说我是默认呀~~

我试试默认~

显示全部楼层 · 发表于 2013-3-5 15:51:55

倾枫锝渔♂ 发表于 2013-3-5 15:49
我没说我是默认呀~~

我试试默认~

所以说什么叫大众用户使用环境，如果像你刚才那样，那装MD多好，几乎都能拦截，对吧
那样就有失于真实使用了

显示全部楼层 · 发表于 2013-3-5 15:52:02

默认设置很多该拦截的不拦截，比如驱动和修改物理内核

显示全部楼层 · 发表于 2013-3-5 15:54:48

vm001 发表于 2013-3-5 15:43
你是默认设置吗？你保证不是

所以国内区那个所谓的每日直播，看着就有点好笑。。。。

设置为最高等级的主防了，那几乎可以等同于hips，还算啥主防。。

[病毒样本] 11年的淘宝客病毒，火绒默认设置一路哑火.....

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源