似乎是过360安全卫士网购保镖的网购木马

显示全部楼层 · 发表于 2011-12-13 11:10:09

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2011-12-13 11:17:17

Tron 发表于 2011-12-13 10:54
楼主您好，这个目前主防可以拦截的。

凭这句一定要顶mj。
mj的态度现在越来越好了。
以前别人爆过360的，但mj测试没有过的话，mj可能就会比较激动以至于言语不经意间伤害了那些反馈问题的人

但是现在mj越来越和蔼了

显示全部楼层 · 发表于 2011-12-13 11:20:21

本帖最后由 leisong 于 2011-12-13 11:28 编辑

保镖和主防不是都可以拦截么

显示全部楼层 · 发表于 2011-12-13 11:20:45

暴风影音被当枪使了

显示全部楼层 · 发表于 2011-12-13 11:23:08

Tron 发表于 2011-12-13 11:07
解压了一样报

顶MJ，解不解压，卫士都报了！

显示全部楼层 · 发表于 2011-12-13 11:28:03

好吧....我这为什么没报...我再看看...

显示全部楼层 · 发表于 2011-12-13 11:29:51

本帖最后由 Tron 于 2011-12-13 11:30 编辑

leisong 发表于 2011-12-13 11:20
保镖和主防不是都可以拦截么

你修改MD5了？本来这个EXE是个白文件的，行为识别系统到白文件利用在运行的时候就会直接报毒。

显示全部楼层 · 发表于 2011-12-13 11:30:56

卧龙传说发表于 2011-12-13 11:28
好吧....我这为什么没报...我再看看...

我改了MD5，才出现的拦截，不改MD5，和MJ一样的行为报毒，这文件居然有暴风的签名

显示全部楼层 · 发表于 2011-12-13 11:36:27

Tron 发表于 2011-12-13 11:29
你修改MD5了？本来这个EXE是个白文件的，行为识别系统到白文件利用在运行的时候就会直接报毒。

是的。
它究竟是白文件还是本身是黑文件利用了签名?

难道签名就这么容易制造？

显示全部楼层 · 发表于 2011-12-13 11:40:22

leisong 发表于 2011-12-13 11:36
是的。
它究竟是白文件还是本身是黑文件利用了签名?

本身是白文件，所以这个白文件利用行为被行为识别报毒了。如果不是白文件，同样主防也会拦截了。

[讨论] 似乎是过360安全卫士网购保镖的网购木马