过360卫士过毛豆默认规则和疯狂模式的超强病毒！

显示全部楼层 · 发表于 2011-11-25 08:48:23

左手发表于 2011-11-25 08:40
看现象，如果规则是全局，估计不会这么惨。。

行为这么恶搞，手动HIPS随随便便就能拦截了！测了下MD，动作那么明显，早就被干掉了···

显示全部楼层 · 发表于 2011-11-25 08:53:05

本帖最后由 qqq123123 于 2011-11-25 08:54 编辑

左手发表于 2011-11-25 08:40
看现象，如果规则是全局，估计不会这么惨。。

其他行为都差不多，都是疯狂感染其他文件，具体的就不再截图了！但是触及到系统文件，直接秒杀！···

2011-11-25 08:50:27 修改文件阻止并结束进程
进程: d:\我的文档\桌面\高质量样本-足球\足球.wav.exe
目标: C:\WINDOWS\ALCWZRD.EXE
规则: [应用程序组]秒杀过滤模式 -> [文件组]SystemRoot可执行程序

显示全部楼层 · 发表于 2011-11-25 09:51:37

如果是破坏性的感染类型，恐怕很难修复。

显示全部楼层 · 发表于 2011-11-25 09:54:05

360沙箱说不明，微点不报

显示全部楼层 · 发表于 2011-11-25 09:56:24

那么猛的啊？不敢试

显示全部楼层 · 发表于 2011-11-25 10:20:52

直接无法运行.

显示全部楼层 · 发表于 2011-11-25 10:44:18

你实机测试？强大。。。

显示全部楼层 · 发表于 2011-11-25 11:51:03

动作很明显啊

显示全部楼层 · 发表于 2011-11-25 12:03:06

竟然用实体机测试病毒，太那啥了哈哈

显示全部楼层 · 发表于 2011-11-25 12:23:39

小红伞直接删除了。

[讨论] 过360卫士过毛豆默认规则和疯狂模式的超强病毒！

本帖子中包含更多资源

评分

本帖子中包含更多资源