360安全卫士疑似bug一枚(请MJ详解,已付样本)

显示全部楼层 · 发表于 2011-8-18 14:04:35

本帖最后由星空下的吻于 2011-8-18 15:34 编辑

原本的样本已经被云QVM干掉了,大家也知道没办法免杀

关闭进程防火墙和文件系统防护测试

所以就放一张图片,之前未拦截时候的弹窗,注意看默认是允许加载未知驱动,还有名称什么都是未知的......

显示全部楼层 · 发表于 2011-8-18 14:19:13

这什么东西

显示全部楼层 · 发表于 2011-8-18 14:23:23

怎么是默认允许的....安装驱动不是危险动作么...

显示全部楼层 · 发表于 2011-8-18 14:44:52

样本呢

显示全部楼层 · 发表于 2011-8-18 14:45:21

好像360都是默认允许的

显示全部楼层 · 发表于 2011-8-18 14:45:37

Tron 发表于 2011-8-18 14:44
样本呢

样本已经被QVM了,还有用吗?

显示全部楼层 · 发表于 2011-8-18 15:20:51

星空下的吻发表于 2011-8-18 14:45
样本已经被QVM了,还有用吗?

关进程防火墙。。。

显示全部楼层 · 发表于 2011-8-18 15:31:49

Tron 发表于 2011-8-18 14:44
样本呢

密码 virus

显示全部楼层 · 发表于 2011-8-18 15:34:52

不懂。。。

显示全部楼层 · 发表于 2011-8-18 15:34:55

星空下的吻发表于 2011-8-18 15:31
密码 virus

删了360QVM.DLL,云QVM就歇菜了

只有断网下加载驱动才默认允许, 这个样本难道模拟点击到"允许"上了???

[讨论] 360安全卫士疑似bug一枚(请MJ详解,已付样本)