★★★无聊寻思过360,结果过了,,从下载保护开始,到病毒运行,原来我txt上传错了,难怪..

显示全部楼层 · 发表于 2011-8-9 13:23:59

黑羽发表于 2011-8-9 12:34
身为见证者我来看看

说，乃和李白背着我偷偷搞基了木有？

显示全部楼层 · 发表于 2011-8-9 13:24:50

李白vs苏轼发表于 2011-8-9 13:21
要在DHCP网络下才可以断网,你看一下录像把,在一楼

试了下，下载安全拦截了，主防新版的bat脚本防御也拦截了。。。

显示全部楼层 · 发表于 2011-8-9 13:25:04

星空下的吻发表于 2011-8-9 13:23
还是那个ipconfig啊?之前不是发了吗?
我觉得亮点是这个TDSS是怎么生成的?

呵呵分割拼凑

显示全部楼层 · 发表于 2011-8-9 13:26:24

Tron 发表于 2011-8-9 13:24
试了下，下载安全拦截了，主防新版的bat脚本防御也拦截了。。。

.....................................
是刚刚拦截的把

昨晚一个晚上都没拦截

显示全部楼层 · 发表于 2011-8-9 13:27:29

李白vs苏轼发表于 2011-8-9 13:25
呵呵分割拼凑

这种方法对扫描是个考验，监控来说还是相对好些，毕竟运行时代码是完整的

显示全部楼层 · 发表于 2011-8-9 13:28:35

李白vs苏轼发表于 2011-8-9 13:26
.....................................
是刚刚拦截的把

bat脚本拦截最近才上线，你可以试试看新装一个版本，主防和网盾都会拦截的，我刚试了。

我这里上卡饭速度太慢了，贴不上来图。

显示全部楼层 · 发表于 2011-8-9 13:30:15

Tron 发表于 2011-8-9 13:28
bat脚本拦截最近才上线，你可以试试看新装一个版本，主防和网盾都会拦截的，我刚试了。

我这里上卡饭速 ...

我去看看
bat脚本拦截上线了,怎么更新里面没写

最近有没有啥爆炸性的进步啊,求泄露

显示全部楼层 · 发表于 2011-8-9 13:31:52

zdolo 发表于 2011-8-9 13:27
这种方法对扫描是个考验，监控来说还是相对好些，毕竟运行时代码是完整的

qvm能学习这个吗

显示全部楼层 · 发表于 2011-8-9 13:32:55

猪头无双发表于 2011-8-9 13:23
说，乃和李白背着我偷偷搞基了木有？

我神马也不知道，只是提供可耐的病毒

显示全部楼层 · 发表于 2011-8-9 13:34:54

李白vs苏轼发表于 2011-8-9 13:31
qvm能学习这个吗

可以学习，曾经是搞了个脚本QVM引擎的，检出率可达80+%,但是样本质量太差，不好做正经的评估，暂时搁置了，等有空再弄

[讨论] ★★★无聊寻思过360,结果过了,,从下载保护开始,到病毒运行,原来我txt上传错了,难怪..