VT Detection ratio: 2 / 47 fpxtwfxucqfosecsgxy.bfg

显示全部楼层 · 发表于 2013-7-3 17:47:15

显示全部楼层 · 发表于 2013-7-3 18:06:29

显示全部楼层 · 发表于 2013-7-3 18:19:55

swq0503 发表于 2013-7-3 18:06

这种拦截有意义吗？

显示全部楼层 · 发表于 2013-7-3 18:24:37

墨家小子发表于 2013-7-3 18:19
这种拦截有意义吗？

这里没有检测啊
那要怎么才有意义呢？真的不懂，请指教...

显示全部楼层 · 发表于 2013-7-3 19:48:01

超级巡警二进制启发式引擎成功歼灭目标！
已经上传。

显示全部楼层 · 发表于 2013-7-3 19:48:56

我也不知道为啥DG的那个拦截无意义……

显示全部楼层 · 发表于 2013-7-3 20:42:19

360入库

文件信息
文件名称：D:\邮件\新建文件夹\fpxtwfxucqfosecsgxy.bfg
文件大小：
112 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
木马
文件MD5：
7901a888c1f09ef93a43c14c75772124

显示全部楼层 · 发表于 2013-7-3 21:24:28

蓝核发表于 2013-7-3 19:48
我也不知道为啥DG的那个拦截无意义……

提示性弹窗，不是真正意义上的拦截

显示全部楼层 · 发表于 2013-7-3 21:43:06

墨家小子发表于 2013-7-3 21:24
提示性弹窗，不是真正意义上的拦截

但是这个情况是DG已经拦截了

如果你觉得这个是clean，才能点击改变权限啊

手动HIPS是挂起进程，智能的不是直接封死么……

我觉得如果是消停说的拦截不了qq粘虫或者拦截了还是放跑了粘虫才是算无意义……

显示全部楼层 · 发表于 2013-7-3 21:45:53

蓝核发表于 2013-7-3 21:43
但是这个情况是DG已经拦截了

如果你觉得这个是clean，才能点击改变权限啊

提示性弹窗
第二遍

[可疑文件] VT Detection ratio: 2 / 47 fpxtwfxucqfosecsgxy.bfg