再來個2012不攔截的掛馬網址

显示全部楼层 · 发表于 2011-7-1 17:19:16

本帖最后由 a256886572008 于 2011-7-1 17:20 编辑

掛馬鏈接：
hxxp://208.98.47.230/2.html

1.開2012進去，沒反應。

2.開CAV進去，彈框攔截。

-----------------
裡面的真毒，毒霸轉人工

显示全部楼层 · 发表于 2011-7-1 17:33:04

显示全部楼层 · 发表于 2011-7-1 17:43:08

本帖最后由 a256886572008 于 2011-7-1 18:04 编辑

1.提出的真毒，目前還在人工鑑定。

2.雙擊運行

允許操作，讓病毒啟動。

點阻止。

2012主防彈框，攔截成功。

3.附一下CIMA行為報告

http://camas.comodo.com/cgi-bin/submit?file=b4bbb1f63e6dced2a489ccc21d066a92ba35216d50c8c377db9ca8e41dfad21e

• Verdict
Auto Analysis Verdict
Suspicious++

• Description
Suspicious Actions Detected
Creates files in windows system directory
Deletes self
Patches system files

显示全部楼层 · 发表于 2011-7-1 19:06:54

本帖最后由 deng900228kf 于 2011-7-1 19:08 编辑

云响应空白期有主防了？断网呢有主防不

显示全部楼层 · 发表于 2011-7-1 19:23:47

360 小a均拦截

显示全部楼层 · 发表于 2011-7-1 19:26:04

谷歌浏览器打不开。
用IE测试，微点拦

显示全部楼层 · 发表于 2011-7-1 20:00:19

等官方反应

显示全部楼层 · 发表于 2011-7-1 20:01:02

已经找人跟进问题

显示全部楼层 · 发表于 2011-7-1 20:19:06

本帖最后由 qwe12301 于 2011-7-1 20:24 编辑

楼主，我发现2011、2012均可以，就是弹出了慢了点。

显示全部楼层 · 发表于 2011-7-1 20:20:31

火狐无法打开

[金山] 再來個2012不攔截的掛馬網址

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源