可疑文件. 有人在QQ上给我发过来让我双击打开看

显示全部楼层 · 发表于 2011-10-21 00:10:01

wliao 发表于 2011-10-20 23:44
OA

这个拦截弹窗一点意义也没有

显示全部楼层 · 发表于 2011-10-21 00:15:24

郑伟用户发表于 2011-10-21 00:10
这个拦截弹窗一点意义也没有

阻止修改系统进程，为什么没意义？

显示全部楼层 · 发表于 2011-10-21 00:16:55

单纯给你看张图片还用启动Rundll32吗

显示全部楼层 · 发表于 2011-10-21 00:27:23

yjwfdc 发表于 2011-10-20 23:36
和正在讨论的题目很象

突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

目前这两个样本nis2012的sonar可以防，见本帖37L，但你那帖子里被jefffire修改后的sonar防不了

显示全部楼层 · 发表于 2011-10-21 00:39:49

金山 & ESET 已经被过了

显示全部楼层 · 发表于 2011-10-21 01:00:48

本帖最后由 tenlinjun 于 2011-10-21 20:24 编辑

成功穿透过小A

2011年10月22号晚上8:20 下载被360拦截! 昨天还成功穿透360的

显示全部楼层 · 发表于 2011-10-21 01:55:31

过金山云鉴定
不敢双击运行

显示全部楼层 · 发表于 2011-10-21 07:18:55

本帖最后由 yjwfdc 于 2011-10-21 07:22 编辑

saga3721 发表于 2011-10-20 22:33
有个调用Rundll的行为，一般来说正常程序直接干这个的不多如完美解码……

只要没运行过那肯定不可能有 ...

调用Rundll是系统打开图片，是正常行为。系统自带的图片浏览器。

显示全部楼层 · 发表于 2011-10-21 08:53:33

BitDefender to

[可疑文件] 可疑文件. 有人在QQ上给我发过来让我双击打开看