VT Detection ratio: 1 / 47 mxjpooopfuxelohrymd.bfg 貌似锁屏DLL的风格

显示全部楼层 · 发表于 2013-6-6 19:26:12

无我灭境发表于 2013-6-6 19:21
呵呵，已经看过了。

基本用户碉堡了

显示全部楼层 · 发表于 2013-6-6 19:30:23

a256886572008 发表于 2013-6-6 19:24
這東西最好在管理員帳戶下執行。

晕死，基本用户就是用来降低权限的

显示全部楼层 · 发表于 2013-6-6 19:44:38

显示全部楼层 · 发表于 2013-6-6 19:45:41

llcy 发表于 2013-6-6 19:44

启动项没有拦截？不会吧？

显示全部楼层 · 发表于 2013-6-6 19:49:03

墨家小子发表于 2013-6-6 19:45
启动项没有拦截？不会吧？

拦截了，我就想看看点击允许后能不能被锁
允许后出现很多rundll32.exe，最后手动结束 regsvr32.exe 一切安静了

显示全部楼层 · 发表于 2013-6-6 19:53:30

金山网盾

显示全部楼层 · 发表于 2013-6-6 20:19:12

刚刚虚拟机白了，不知道是不是这个锁屏的原因

显示全部楼层 · 发表于 2013-6-6 20:39:03

诺顿继续免测！

显示全部楼层 · 发表于 2013-6-6 20:52:14

胖嘟嘟发表于 2013-6-6 19:53
金山网盾

我说这是哪年的软件啊，现在还能用啊

显示全部楼层 · 发表于 2013-6-6 21:19:16

墨家小子发表于 2013-6-6 19:26
基本用户碉堡了

我发现基本用户的降权和别的HIPS不同：它是直接允许程序运行，但只允许以它限制范围内的权限运行。造成的结果就是，病毒根本不够权限运行；或者看似运行了，却不能发挥“应有”作用。

[可疑文件] VT Detection ratio: 1 / 47 mxjpooopfuxelohrymd.bfg 貌似锁屏DLL的风格