9-28,360卫士QVM实时云鉴定90.2%,断网63.4%，联网95.1%，+主防100%

显示全部楼层 · 发表于 2011-9-27 20:48:41

剩余2个，27号灰色程序，IP检测软件

显示全部楼层 · 发表于 2011-9-27 20:52:18

本帖最后由 leisong 于 2011-9-27 20:58 编辑

另一个无法判断，运行后弹绿框（手动模式），自动模式会放行。

修改MD5再测，被云QVM杀，

在删除云QVM组件，云主防拦截，报风险，说明是修改MD5前原文件在云库白名单，但没有签名；

再过一会儿，被云响应自动返回信息杀，报毒了

那么这个究竟是不是毒？不是毒的话修改下MD5怎么却报毒了？还涉及到QVM误报，希望大牛研究下

显示全部楼层 · 发表于 2011-9-27 20:57:20

eraylee 发表于 2011-9-27 15:39
被标题炸到了.... 楼主放心我们都默默的关注你的结果的哈哈 ^_^...

楼上的11号请分析下是白是黑？这报毒机制让我有点迷糊了

显示全部楼层 · 发表于 2011-9-27 21:02:32

leisong 发表于 2011-9-5 10:18
测试区停了2天，哪有那么多天。

为什么今天说主防完蛋了

显示全部楼层 · 发表于 2011-9-27 21:02:40

leisong 发表于 2011-9-27 20:57
楼上的11号请分析下是白是黑？这报毒机制让我有点迷糊了

明天找人分析下

显示全部楼层 · 发表于 2011-9-27 21:03:20

修改浏览器插件，那个11号具体干了什么啊

显示全部楼层 · 发表于 2011-9-27 21:07:16

leisong 发表于 2011-9-27 20:52
另一个无法判断，运行后弹绿框（手动模式），自动模式会放行。

刚才那会给我解释的津津有味啊，原来你都是蒙的，何必呢，我提出疑问，你直接给官方多好，省的都说那么多废话

显示全部楼层 · 发表于 2011-9-27 21:20:41

leisong 发表于 2011-9-27 20:52
另一个无法判断，运行后弹绿框（手动模式），自动模式会放行。

明天看一下，应该不是木马

显示全部楼层 · 发表于 2011-9-27 22:21:48

+主防百分百有没有这么厉害啊

显示全部楼层 · 发表于 2011-9-28 09:57:19

leisong 发表于 2011-9-27 20:57
楼上的11号请分析下是白是黑？这报毒机制让我有点迷糊了

1.添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run "ProManage" = RUNDLL32 %SYSTEM%\DLLOAD.DLL,ENTRYPOINT 100
2.释放DlLoad.dll、ReSearch.dll、SInfo.exe文件到system32目录下
3.从以下网址http://config.mswinsys.com/don.txt下载未知文件
4.自动点击以下网址http://count.namiuu.com/newcount.aspx?

[讨论] 9-28,360卫士QVM实时云鉴定90.2%,断网63.4%，联网95.1%，+主防100%

本帖子中包含更多资源

本帖子中包含更多资源