过主防？

显示全部楼层 · 发表于 2012-2-14 11:39:22

这个样本主防可以拦截

显示全部楼层 · 发表于 2012-2-14 12:04:21

leisong 发表于 2012-2-14 11:02
确实弹绿框，建立的启动项都是有签名的，恐怕真的被伪造的签名过掉了。

我说的很明确了，免杀后一样可以拦截，和建立的启动项目没关系。

显示全部楼层 · 发表于 2012-2-14 12:04:58

Palkia 发表于 2012-2-14 11:23
总之现在的这个样本就是威胁文件，目前360已经加特征查杀。

而之前运行测试就是在主防开启监控下感染了 ...

主防和网盾开启下，下载样本，主防是会拦截的。

显示全部楼层 · 发表于 2012-2-14 12:16:03

Tron 发表于 2012-2-14 12:04
主防和网盾开启下，下载样本，主防是会拦截的。

被加启动项是事实
在这上面还需要努力些

显示全部楼层 · 发表于 2012-2-14 12:17:00

fujun_926 发表于 2012-2-14 11:39
这个样本主防可以拦截

主防拦截的截图看一下呢，不是报毒那个。

显示全部楼层 · 发表于 2012-2-14 12:21:16

本帖最后由 Tron 于 2012-2-14 12:40 编辑

leisong 发表于 2012-2-14 12:17
主防拦截的截图看一下呢，不是报毒那个。

将DLL免杀后，把几个文件打包上传，下载解压，运行，拦截。

之前截的图不对，这里是新截图的。

显示全部楼层 · 发表于 2012-2-14 12:21:35

唯我独尊发表于 2012-2-14 12:16
被加启动项是事实
在这上面还需要努力些

启动项是拦截的，自己看36楼。

显示全部楼层 · 发表于 2012-2-14 12:25:10

Tron 发表于 2012-2-14 12:21
将DLL免杀后，把几个文件打包上传，下载解压，运行，拦截。

这个拦截的条件还必须得重新下载、解压、运行才可以拦截？

直接运行就不可以？

显示全部楼层 · 发表于 2012-2-14 12:25:54

我2楼的图二次运行时候没有说“无数字签名”？

显示全部楼层 · 发表于 2012-2-14 12:26:04

Tron 发表于 2012-2-14 12:21
将DLL免杀后，把几个文件打包上传，下载解压，运行，拦截。

这个拦截的条件还必须得重新下载、解压、运行才可以拦截？

直接运行就不可以？

[问题反馈] 过主防？