VT Detection ratio: 4 / 47 bglxviermxqrspvxccc.bfg explorer添加启动项

显示全部楼层 · 发表于 2013-5-30 16:58:57

显示全部楼层 · 发表于 2013-5-30 17:06:46

explorer去写启动项？没拦截到注入吧

显示全部楼层 · 发表于 2013-5-30 17:09:11

360报毒，Windows打不开此文件

显示全部楼层 · 发表于 2013-5-30 17:09:20

vm001 发表于 2013-5-30 17:06
explorer去写启动项？没拦截到注入吧

是啊，OP可以拦截到（http://bbs.kafan.cn/forum.php?mo ... &fromuid=906361）

MD、PF、SSF没拦截到

显示全部楼层 · 发表于 2013-5-30 17:10:11

显示全部楼层 · 发表于 2013-5-30 17:10:24

墨家小子发表于 2013-5-30 17:09
是啊，OP可以拦截到（http://bbs.kafan.cn/forum.php?mo ... 576335&pid=2878 ...

OP有个修改内存的弹窗，但有没有成功拦截这个行为，表示怀疑ing

显示全部楼层 · 发表于 2013-5-30 17:12:33

darkwolf_99 发表于 2013-5-30 17:10
OP有个修改内存的弹窗，但有没有成功拦截这个行为，表示怀疑ing

起码拦截了点什么，有提示就好办，虽说是很蛋疼的拦截失败提示

显示全部楼层 · 发表于 2013-5-30 17:13:44

llcy 发表于 2013-5-30 17:10

这只是第一步，接下来，你要看explorer有没有被利用去写启动项才算OP完美拦截

显示全部楼层 · 发表于 2013-5-30 17:18:32

火绒它还小

显示全部楼层 · 发表于 2013-5-30 17:44:35

zdlzp 发表于 2013-5-30 17:18
火绒它还小

演讲的话可以去茶舍，我会去鼓掌的

[可疑文件] VT Detection ratio: 4 / 47 bglxviermxqrspvxccc.bfg explorer添加启动项