小菜求测试，他们告诉我卡饭的朋友都很够意思

显示全部楼层 · 发表于 2010-12-8 17:05:14

他们告诉我卡饭的朋友都很够意思，帮帮忙

小菜我一直在想，R3下的进程，到底能不能干掉受R0保护的东西

经过一天的努力，有所成就，在虚拟机机暴力的把360干掉了，

但是拿到本机，一运行就死机，所以想请各位帮忙测试一下，

要是谁感兴趣，小菜我还可以把源码奉上，但是就怕入不了各位的法眼

求测试～
要把那个dll放到system32的目录下，要不然跑起来

显示全部楼层 · 发表于 2010-12-8 17:33:27

恶作剧程序，测试360 7.6主防，拦截，无压力

显示全部楼层 · 发表于 2010-12-8 17:33:55

已测试，虚拟机运行，一堆"融合"进程，360卫士提示有程序结束主防行为，默认阻止，不断创建"融合"进程，资源占用越来越大，最后360卫士没死，系统直接卡死。

显示全部楼层 · 发表于 2010-12-8 17:39:51

langsileaa 发表于 2010-12-8 17:33
已测试，虚拟机运行，一堆"融合"进程，360卫士提示有程序结束主防行为，默认阻止，不断创建"融合"进 ...

基本上是恶作剧类的程序，此病毒试图感染ctfmon.exe等，然后尝试注销（注销过程中可能引发系统卡死），无法过主防

显示全部楼层 · 发表于 2010-12-8 17:41:02

看来，这个是不行了，该换一个思路了

显示全部楼层 · 发表于 2010-12-8 17:46:18

大蜘蛛clean，已上报

显示全部楼层 · 发表于 2010-12-8 17:49:51

云已杀。

显示全部楼层 · 发表于 2010-12-8 17:52:49

微点主动拦截……

显示全部楼层 · 发表于 2010-12-8 17:57:49

to eset

显示全部楼层 · 发表于 2010-12-8 18:13:38

本帖最后由饭卡-sina 于 2010-12-8 18:14 编辑

毒霸扫描压缩包时说安全

[病毒样本] 小菜求测试，他们告诉我卡饭的朋友都很够意思

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块