QQ黏虫…… MD5: cf666c1d46ab6df7720c070a05af1bc3

显示全部楼层 · 发表于 2011-11-19 20:11:07

zf198263 发表于 2011-11-19 20:07
怎么我的大蜘蛛不能显示加壳信息

设置扫描程序的日志等级，默认是最小的，我显示的是高级，也就是中等，可以显示加壳文件、压缩文件内容。

SpIDer Guard默认日志即可，要是有威胁的话，会显示脱壳的，不过对安全的文件不显示。

提高日志等级，会使得日志文件增大。

显示全部楼层 · 发表于 2011-11-19 20:14:08

panda cloud 杀

显示全部楼层 · 发表于 2011-11-19 20:14:33

Tron 发表于 2011-11-19 20:01
360主防拦截，应该没有其他任何主防可以以纯行为方式（不依靠任何特征码或启发）拦截这个木马的盗号方式 ...

搞不懂“纯行为方式（不依靠任何特征码或启发）”？！

显示全部楼层 · 发表于 2011-11-19 20:22:36

360SD KILL
C:\Documents and Settings\Administrator\桌面\资料tar.gz=>相册.tar=>相册.exe 可疑木马(Trojan.Generic) 已删除

显示全部楼层 · 发表于 2011-11-19 20:25:27

盗QQ密码的。
很难触发主防规则。

显示全部楼层 · 发表于 2011-11-19 20:48:56

本帖最后由 Tron 于 2011-11-19 20:49 编辑

Mr.Coder 发表于 2011-11-19 20:25
盗QQ密码的。
很难触发主防规则。

K+这种第一代初级主防只有最简单的单步HIPS功能，当然触发不了，没看44楼的高级云主防都拦截了？

显示全部楼层 · 发表于 2011-11-19 21:02:08

本帖最后由 firefox3 于 2011-11-19 21:05 编辑

Tron 发表于 2011-11-19 20:01
360主防拦截，应该没有其他任何主防可以以纯行为方式（不依靠任何特征码或启发）拦截这个木马的盗号方式 ...

SpyShelter Premium 应该可以吧

显示全部楼层 · 发表于 2011-11-19 21:06:38

本帖最后由 hopetobe 于 2011-11-19 21:10 编辑

Tron 发表于 2011-11-19 20:48
K+这种第一代初级主防只有最简单的单步HIPS功能，当然触发不了，没看44楼的高级云主防都拦截了？

主防对这种东西应该挺无力的……
一段时间没用360精进成这样了，记得以前完过的……

显示全部楼层 · 发表于 2011-11-19 21:09:28

hopetobe 发表于 2011-11-19 21:06
一段时间没用360精进成这样了，记得以前完过的……

360挺不错的，智能，更新快

显示全部楼层 · 发表于 2011-11-19 21:12:49

本帖最后由 sxyuqiao 于 2011-11-19 21:16 编辑

金山没提示

还好有毛豆在，实机测毒没什么事情

顺便看不起一下那些自大的，喜欢嘲讽别人的LJ

[病毒样本] QQ黏虫…… MD5: cf666c1d46ab6df7720c070a05af1bc3