改md5运行这个病毒，看看360拦截不

显示全部楼层 · 发表于 2011-7-8 18:15:49

本帖最后由 rsin 于 2011-7-8 18:16 编辑

显示全部楼层 · 发表于 2011-7-8 18:29:12

坐等MJ科普

显示全部楼层 · 发表于 2011-7-8 18:36:14

类似木马下载器、、程序本身可以简单结束、、下载的东西有害

显示全部楼层 · 发表于 2011-7-8 18:54:10

本帖最后由 leisong 于 2011-7-8 18:54 编辑

样本去这个也是楼主发的，标题也是过主防，能否简单描述下哪里过了主防吗？

我测了一下，杀衍生物后母体退出，修改衍生物MD5在测，在MD监控下，没有动作

显示全部楼层 · 发表于 2011-7-8 19:01:42

360杀

显示全部楼层 · 发表于 2011-7-9 10:36:28

leisong 发表于 2011-7-8 18:54
样本去这个也是楼主发的，标题也是过主防，能否简单描述下哪里过了主防吗？

我测了一下，杀衍生物后母体 ...

我是说改本体md5后我这儿360不拦截啊

显示全部楼层 · 发表于 2011-7-9 10:41:11

本帖最后由 leisong 于 2011-7-9 17:04 编辑

rsin 发表于 2011-7-9 10:36
我是说改本体md5后我这儿360不拦截啊

我问的是究竟是什么动作过了360主防？

显示全部楼层 · 发表于 2011-7-9 10:47:49

leisong 发表于 2011-7-9 10:41
我就是改了本体，才得到的衍生物，不改本体，如何得到？

但衍生物再改，运行后没有动作，所以麻烦告 ...

哦哦，别急啊。。我承认我没看它动作。。。。

显示全部楼层 · 发表于 2011-7-9 13:11:56

leisong很激动。喝杯茶，冷静点

显示全部楼层 · 发表于 2011-7-9 13:18:38

tokthoo 发表于 2011-7-9 13:11
leisong很激动。喝杯茶，冷静点

也没很激动，就是觉得和楼主交流很困难，很简单的意思都听不懂，于是重复了几遍，最后终于表示能听懂意思了。

[讨论] 改md5运行这个病毒，看看360拦截不