盗号木马（七）

显示全部楼层 · 发表于 2012-3-26 17:17:30

倾枫锝渔♂ 发表于 2012-3-26 17:12
看来tf也不是很强大哇~~呵呵 ~

TF MS对注册表修改的动作是基本无视的，这的确有点缺陷

显示全部楼层 · 发表于 2012-3-26 17:53:29

360 KILL~ （PS：已有四家报毒，包括360~

）

显示全部楼层 · 发表于 2012-3-26 18:11:53

倾枫锝渔♂ 发表于 2012-3-26 17:14
请你看下 8、10、15~~难道反沙箱？

只看到压缩报，我是卫士，联网未报，其余不清楚

显示全部楼层 · 发表于 2012-3-26 18:43:00

yhjtj 发表于 2012-3-26 18:11
只看到压缩报，我是卫士，联网未报，其余不清楚

是报了的？现在还是没报？我晕~~
我的运行报~

显示全部楼层 · 发表于 2012-3-26 19:03:47

本帖最后由 wjcharles 于 2012-3-26 19:20 编辑

尘世美追忆枯竭发表于 2012-3-26 11:26
诺顿不报

见4L，下载分析已删除dll，这是目前NIS对此类dll加载漏洞利用的盗号木马唯一的防御手段。。。

显示全部楼层 · 发表于 2012-3-26 19:21:11

本帖最后由 zjf954 于 2012-3-26 19:23 编辑

最新的那个360的云报安全

显示全部楼层 · 发表于 2012-3-26 19:38:08

zjf954 发表于 2012-3-26 19:21
最新的那个360的云报安全

那是测试程序啊，大歌，我要说多少此？？？？？？？？？？？？？？？？？？？

显示全部楼层 · 发表于 2012-3-26 19:42:33

木马

显示全部楼层 · 发表于 2012-3-26 22:27:53

宇智波，敢不敢发一个让OP大显神威的木马来啊

显示全部楼层 · 发表于 2012-3-26 22:31:34

Niz! 发表于 2012-3-26 22:27
宇智波，敢不敢发一个让OP大显神威的木马来啊

您的OP多强啊，小得不敢发。

[病毒样本] 盗号木马（七）