MEMZ

显示全部楼层 · 发表于 2017-2-10 11:58:42

360_HBM 发表于 2017-2-9 22:05
无论点击“阻止本次操作”还是“阻止所有操作”，都弹出一堆窗口

最后还是蓝了。。。

@360主动防御
看8楼，主防拦截失败，话说最近好多改mbr的行为拦截失败

显示全部楼层 · 发表于 2017-2-10 12:54:49

360_HBM 发表于 2017-2-9 22:05
无论点击“阻止本次操作”还是“阻止所有操作”，都弹出一堆窗口

最后还是蓝了。。。

这个弹窗还有喜感

显示全部楼层 · 发表于 2017-2-10 13:16:21

神龟Turmi 发表于 2017-2-9 21:43
webroot：管你这毒是干嘛的在我眼里什么毒都是Gen

Avast 表示 : 我们都是Gen 党

显示全部楼层 · 发表于 2017-2-10 15:14:00

Dolby123 发表于 2017-2-10 13:16
Avast 表示 : 我们都是Gen 党

再加个BD 都是Gen

显示全部楼层 · 发表于 2017-2-10 15:15:02

360_HBM 发表于 2017-2-9 22:05
无论点击“阻止本次操作”还是“阻止所有操作”，都弹出一堆窗口

最后还是蓝了。。。

我看看此问题.

显示全部楼层 · 发表于 2017-2-10 15:37:08

275751198 发表于 2017-2-10 11:58
@360主动防御
看8楼，主防拦截失败，话说最近好多改mbr的行为拦截失败

收到，感谢.

显示全部楼层 · 发表于 2017-2-10 16:41:33

360主动防御发表于 2017-2-10 15:15
我看看此问题.

样本被拉黑前主防有没有拦截成功（也就是如果将这个样本免杀一下，360的主防是否依然能拦截）？

显示全部楼层 · 发表于 2017-2-10 17:00:17

本帖最后由天耀群星于 2017-2-10 21:12 编辑

2017/2/10 16:59:17 底层磁盘写操作阻止并结束进程
进程: c:\users\zheng\desktop\memz\geometry dash auto speedhack.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10

火绒扫描不杀

显示全部楼层 · 发表于 2017-2-10 17:04:51

微点拦截后还是蓝屏了

显示全部楼层 · 发表于 2017-2-10 21:47:30

12月12日毒库断网测试：
SEP解压杀
卡巴解压杀
HMPA蓝屏后重启貌似就没事了？
AVG解压杀
红伞解压杀

[病毒样本] MEMZ

本帖子中包含更多资源