又是悲剧的360主防和金山的K+

显示全部楼层 · 发表于 2011-8-8 15:53:51

星空下的吻发表于 2011-8-8 15:47
恶意行为倒是都拦住了,但是部分衍生物有合法的数字签名,瑞星自动放行了,IE主页安好
表现还行吧.
这 ...

你的还行，我这里是打开ＩＥ就报毒，给安装了带签名的插件，by实验的更邪气，他的真IE被隐藏了，桌面给放了个假的

显示全部楼层 · 发表于 2011-8-8 15:56:04

熊猫烧书发表于 2011-8-8 15:48
残留进程重启应该就没了

那些是没拦住不是残留

你跑一下看看行不

显示全部楼层 · 发表于 2011-8-8 15:56:15

郑伟用户发表于 2011-8-8 15:42
童鞋你自己试一试，这个和重启计算机怎么扯上关系了？求科普

时间操作说明次数
15:54:50 自动阻止修改默认浏览器主页 3
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.dianxin.cn/?cool&id=8442,0
进程：C:\Users\\AppData\Local\Temp\Kuping_s_8442.exe

显示全部楼层 · 发表于 2011-8-8 15:57:27

360没主防没有rollback?

显示全部楼层 · 发表于 2011-8-8 16:00:32

卡巴报毒
对象已感染病毒Trojan-Downloader.VBS.Agent.tc

显示全部楼层 · 发表于 2011-8-8 16:01:23

楼主防御只用一个你懂？

显示全部楼层 · 发表于 2011-8-8 16:03:03

liqing0305 发表于 2011-8-8 16:01
楼主防御只用一个你懂？

，哈哈哈，你试一下单独用毒霸和360其中的一个，更惨

显示全部楼层 · 发表于 2011-8-8 16:03:05

郑伟用户发表于 2011-8-8 15:42
童鞋你自己试一试，这个和重启计算机怎么扯上关系了？求科普

= = 除了后台自动安装正常软件木有发现恶意的行为过了。。。
貌似每天的样本包就不少这种东西。。。。

显示全部楼层 · 发表于 2011-8-8 16:05:08

SK云少发表于 2011-8-8 16:03
= = 除了后台自动安装正常软件木有发现恶意的行为过了。。。
貌似每天的样本包就不少这种东西。。。。

难道是你环境问题，启动项里没多了什么？或者IE被篡改？或者释放了假IE

显示全部楼层 · 发表于 2011-8-8 16:05:49

郑伟用户发表于 2011-8-8 15:53
你的还行，我这里是打开ＩＥ就报毒，给安装了带签名的插件，by实验的更邪气，他的真IE被隐藏了，桌面给放 ...

360测试时跳出弹框的时候勾选清理残余木马试试呢
那个可能是回滚吧
感觉不可能没i有回滚的

[病毒样本] 又是悲剧的360主防和金山的K+

本帖子中包含更多资源