免杀商业病毒,都来扫描下试试

显示全部楼层 · 发表于 2016-9-30 15:34:21

俺滴大江民表示 DLL这特么不能双击的玩意咋体现俺的主防

显示全部楼层 · 发表于 2016-9-30 15:36:29

MelissaBenoist 发表于 2016-9-30 15:34
俺滴大江民表示 DLL这特么不能双击的玩意咋体现俺的主防

这货好像是ghost自带的....
感觉先中毒,再装杀毒软件,那些主防就都软了....

显示全部楼层 · 发表于 2016-9-30 17:21:48

360杀

显示全部楼层 · 发表于 2016-9-30 17:23:51

z2009 发表于 2016-9-30 17:21
360杀

因为我找的360技术员帮我手动杀的,不杀才怪...
他之前不杀的...只有一个云扫出一个dll

显示全部楼层 · 发表于 2016-9-30 17:29:40

虚无空幻发表于 2016-9-30 17:23
因为我找的360技术员帮我手动杀的,不杀才怪...
他之前不杀的...只有一个云扫出一个dll

看来360入库挺快

显示全部楼层 · 发表于 2016-9-30 17:37:05

z2009 发表于 2016-9-30 17:29
看来360入库挺快

3天了,大兄弟...如果还不入库.....

显示全部楼层 · 发表于 2016-9-30 17:42:07

虚无空幻发表于 2016-9-30 17:37
3天了,大兄弟...如果还不入库.....

啊，我以为今天发的呢

显示全部楼层 · 发表于 2016-9-30 19:49:03

红伞没杀，已全部上报，估计明天就能入库

显示全部楼层 · 发表于 2016-9-30 21:04:12

虚无空幻发表于 2016-9-30 17:37
3天了,大兄弟...如果还不入库.....

发到魔盾上分析过了，这玩意儿就是个下载器，本身只有联网的行为，我估计就算上报大部分安软也不会入库的，最多拉黑MD5和网址。

显示全部楼层 · 发表于 2016-9-30 21:16:33

ccboxes 发表于 2016-9-30 21:04
发到魔盾上分析过了，这玩意儿就是个下载器，本身只有联网的行为，我估计就算上报大部分安软也不会入库 ...

一个老病毒.他是刷一堆网页广告.
但是他的隐藏和执行方式不知道为什么不被杀.难道只有刷机的程序才会检测行为?

注入explorer,用explorer启动4个32位svchost,然后注入刷广告的代码.

[病毒样本] 免杀商业病毒,都来扫描下试试