改md5运行这个病毒，看看360拦截不

显示全部楼层 · 发表于 2011-7-9 13:19:42

leisong 发表于 2011-7-9 13:18
也没很激动，就是觉得和楼主交流很困难，很简单的意思都听不懂，于是重复了几遍，最后终于表示能听懂意思 ...

结果好就好

显示全部楼层 · 发表于 2011-7-9 15:58:26

leisong 发表于 2011-7-8 18:54
样本去这个也是楼主发的，标题也是过主防，能否简单描述下哪里过了主防吗？

我测了一下，杀衍生物后母体 ...

那圖.exe是衍生物還是被下載者

因為原帖回覆微點有聯網所以我以為是被下載者而且還不只一個

之後360殺了圖.exe後我這裡母體並未退出所以我更認為是下載者雖然我未詳測

如果是下載者那可能就不是主防的問題了是nd

显示全部楼层 · 发表于 2011-7-9 16:07:13

keiz 发表于 2011-7-9 15:58
那圖.exe是衍生物還是被下載者

因為原帖回覆微點有聯網所以我以為是被下載者而且還不只一個

图中是衍生物，我这里MD未监控到此衍生物有联网动作，静静的什么动作都没。

显示全部楼层 · 发表于 2011-7-9 16:09:08

leisong 发表于 2011-7-9 16:07
图中是衍生物，我这里MD未监控到此衍生物有联网动作，静静的什么动作都没。

那你衍生幾個

显示全部楼层 · 发表于 2011-7-9 16:09:51

keiz 发表于 2011-7-9 16:09
那你衍生幾個

就这一个

显示全部楼层 · 发表于 2011-7-9 16:12:47

leisong 发表于 2011-7-9 16:09
就这一个

我360殺了兩個而且殺完母體未退出

還有微點好像有報聯網

显示全部楼层 · 发表于 2011-7-9 16:18:33

不過我測的跟微點那個怪怪的衍生物不太一樣

該不會又一個有360在就有不同行為的

显示全部楼层 · 发表于 2011-7-9 16:33:24

本帖最后由 leisong 于 2011-7-9 16:33 编辑

keiz 发表于 2011-7-9 16:18
不過我測的跟微點那個怪怪的衍生物不太一樣

該不會又一個有360在就有不同行為的

换个电脑，重新运行，除了那个EXE衍生物外, 还有下面4个

360拦截注册自启动
时间操作说明次数
16:23:13 已阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[Microsoft Pinyin IME]
注册表内容：D:\pinyin_setup.exe
进程：D:\pinyin_setup.exe

显示全部楼层 · 发表于 2011-7-9 16:38:23

本帖最后由 rsin 于 2011-7-9 16:38 编辑

leisong 发表于 2011-7-9 13:18
也没很激动，就是觉得和楼主交流很困难，很简单的意思都听不懂，于是重复了几遍，最后终于表示能听懂意思 ...

嘻嘻，别生气了。(*^__^*) ……

显示全部楼层 · 发表于 2011-7-9 18:26:38

leisong 发表于 2011-7-9 16:33
换个电脑，重新运行，除了那个EXE衍生物外, 还有下面4个

360拦截注册自启动

我沒攔截啟動項

雖然我事先沒測試360hips是否正常不過我有測試雲掃描是沒問題的

懶的再試了反正也沒啥人注意

[讨论] 改md5运行这个病毒，看看360拦截不

本帖子中包含更多资源