网购木马（十六）

显示全部楼层 · 发表于 2012-4-3 12:21:47

ilovesuyy 发表于 2012-4-3 11:36
完整路径: e:\360downloads\chrome\inpaintex.dll
威胁: Suspicious.Cloud.7.EP
_______________________ ...

云响应速度这么快...

显示全部楼层 · 发表于 2012-4-3 12:59:00

guidanba 发表于 2012-4-3 10:49
我没那个水平，，我很小白的。

哎，现在的防御策略有问题。NND天天漏，回去提建议，重做规则。多亏有你的样本，谢谢

显示全部楼层 · 发表于 2012-4-3 13:21:53

5234377 发表于 2012-4-3 09:14
Norton miss

win7 x64实机无法运行？

显示全部楼层 · 发表于 2012-4-3 13:22:03

本帖最后由 LockeHIPS 于 2012-4-3 13:23 编辑

360云主防行为防御已经可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动

显示全部楼层 · 发表于 2012-4-3 13:29:53

郑伟用户发表于 2012-4-3 12:59
哎，现在的防御策略有问题。NND天天漏，回去提建议，重做规则。多亏有你的样本，谢谢

噗嗤！不好意思，我又想起来那个通杀的愚人节笑话了

坐等金山两天后更新能防御的本地规则，是不是还得再加上节假日？

显示全部楼层 · 发表于 2012-4-3 13:31:55

郑伟用户发表于 2012-4-3 12:59
哎，现在的防御策略有问题。NND天天漏，回去提建议，重做规则。多亏有你的样本，谢谢

信号不好二连了~

显示全部楼层 · 发表于 2012-4-3 14:53:42

csd123 发表于 2012-4-3 10:50
过微点，上报微点。

主防也过？

显示全部楼层 · 发表于 2012-4-3 15:48:16

wjcharles 发表于 2012-4-3 13:21
win7 x64实机无法运行？

有可能是不兼容。不过我早上已经上报了

显示全部楼层 · 发表于 2012-4-3 15:50:15

LockeHIPS 发表于 2012-4-3 13:22
360云主防行为防御已经可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动 ...

意思是直接复制到虚拟机也可以?

显示全部楼层 · 发表于 2012-4-3 15:50:48

LockeHIPS 发表于 2012-4-3 13:29
噗嗤！不好意思，我又想起来那个通杀的愚人节笑话了

坐等金山两天后更新能防御的本地规则，是不是还得 ...

亲，就算是什么也不动，木马在毒霸的网购模式下完全不起任何做用，想过毒霸门都没有。

[病毒样本] 网购木马（十六）