过360

显示全部楼层 · 发表于 2013-8-20 13:48:39

现场拉黑就别说了...

显示全部楼层 · 发表于 2013-8-20 13:50:44

网购也过了，赞一个！估计是白名单

显示全部楼层 · 发表于 2013-8-20 13:51:48

文件 ID 文件名大小(字节) 结果
27729825 360%E8%A2%AB%E8%B...89.zip 295.43 KB OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
27729826 ppcef.dll 252.1 KB UNDER ANALYSIS
27729827 xxx.bmp 364 KB UNDER ANALYSIS
97577186 Ojr.cmd 110.34 KB KNOWN CLEAN

显示全部楼层 · 发表于 2013-8-20 14:01:44

2013-8-20 14:02:54 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\ojr.cmd 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\Ojr.cmd"
2013-8-20 14:02:56 c:\documents and settings\administrator\桌面\ojr.cmd 加载动态链接库 c:\documents and settings\administrator\桌面\ppcef.dll 允许 [应用程序]* -> [动态链接库]*\桌面\*
2013-8-20 14:02:56 c:\documents and settings\administrator\桌面\ojr.cmd 创建文件夹 C:\Program Files\pooxrnrrku 阻止 [文件组]只读磁盘 -> [文件]c:\*
2013-8-20 14:02:56 c:\documents and settings\administrator\桌面\ojr.cmd 向其他进程发送消息 c:\windows\explorer.exe 阻止 [应用程序]* 消息: WM_GETOBJECT
2013-8-20 14:02:56 c:\documents and settings\administrator\桌面\ojr.cmd 向其他进程发送消息 c:\windows\explorer.exe 阻止 [应用程序]* 消息: 0x10C1
2013-8-20 14:02:56 c:\documents and settings\administrator\桌面\ojr.cmd 向其他进程发送消息 c:\windows\explorer.exe 阻止 [应用程序]* 消息: 0x1004
2013-8-20 14:02:56 c:\documents and settings\administrator\桌面\ojr.cmd 修改其他进程的内存 c:\windows\explorer.exe 阻止 [应用程序]* -> [目标应用程序]进程保护
楼主好邪恶

显示全部楼层 · 发表于 2013-8-20 14:04:08

3801187 发表于 2013-8-20 14:01
2013-8-20 14:02:54 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\o ...

不是我的

显示全部楼层 · 发表于 2013-8-20 14:05:54

360防火墙发表于 2013-8-20 13:50
网购也过了，赞一个！估计是白名单

不过可以拦截键盘记录

还是稍逊与毒霸

还给我发个信息

显示全部楼层 · 发表于 2013-8-20 14:07:16

vm001 发表于 2013-8-20 14:05
不过可以拦截键盘记录

360要拉黑了

显示全部楼层 · 发表于 2013-8-20 14:11:36

vm001 发表于 2013-8-20 14:05
不过可以拦截键盘记录

发这个信息的是样本发的还是什么呢？

显示全部楼层 · 发表于 2013-8-20 14:15:53

360防火墙发表于 2013-8-20 14:11
发这个信息的是样本发的还是什么呢？

我没装游戏，肯定是样本发的了

显示全部楼层 · 发表于 2013-8-20 14:43:03

黑客不在线啊

[病毒样本] 过360

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块