又见过主防。。为甚麽啊！！！！

显示全部楼层 · 发表于 2011-7-24 13:26:58

样本：http://bbs.kafan.cn/thread-1036677-1-1.html

这样的动作为什么木有防住。怪事啊

2011-07-24 01:56:16 C:\Documents and Settings\Roger\桌面\virus\sample\成品病毒.exe Access Memory C:\WINDOWS\system32\ctfmon.exe

2011-07-24 01:56:16 C:\Documents and Settings\Roger\桌面\virus\sample\成品病毒.exe Modify File C:\autorun.inf

2011-07-24 01:56:16 C:\Documents and Settings\Roger\桌面\virus\sample\成品病毒.exe Access COM Interface LocalSecurityAuthority.Shutdown

沙箱不防注销关机这次就杯具了！

显示全部楼层 · 发表于 2011-7-24 13:28:20

来关注一下，顺便学习

显示全部楼层 · 发表于 2011-7-24 13:43:04

之前MJ说过沙箱强力模式可防关机，不过没加开关，且默认关闭

显示全部楼层 · 发表于 2011-7-24 14:24:20

本帖最后由屋里头于 2011-7-24 14:24 编辑

xzhlksh 发表于 2011-7-24 13:43
之前MJ说过沙箱强力模式可防关机，不过没加开关，且默认关闭

强力模式应该兼容性很差，才隐蔽了吧...

显示全部楼层 · 发表于 2011-7-24 14:58:52

淡定

显示全部楼层 · 发表于 2011-7-24 15:10:03

sandboxie 无压力

显示全部楼层 · 发表于 2011-7-24 17:31:47

关机又不是危害动作

显示全部楼层 · 发表于 2011-7-24 17:36:21

来关注一下，顺便学习

显示全部楼层 · 发表于 2011-7-24 18:09:05

星空下的吻发表于 2011-7-24 17:31
关机又不是危害动作

关机不是危害动作？？？？？？

显示全部楼层 · 发表于 2011-7-24 18:25:12

星空下的吻发表于 2011-7-24 17:31
关机又不是危害动作

修改 C:\autorun.inf ？算不

[讨论] 又见过主防。。为甚麽啊！！！！