楼主: guidanba
收起左侧

[病毒样本] 网购木马(二 五)

  [复制链接]
sanhu35
发表于 2012-4-12 22:39:45 | 显示全部楼层
本帖最后由 sanhu35 于 2012-4-12 22:41 编辑
LockeHIPS 发表于 2012-4-12 22:34
不一定是trojan.generic, trojan.generic是零号鉴定器,这个比较多,还有其他的。

我一直以为QVM xxx是行为分析
trogan.generic   是拉黑


360的信任能否改变一下。
不要一信任全部信任,希望可以像卡巴一样选择模块。
要不然默认全部信任,给出选择。
LockeHIPS
头像被屏蔽
发表于 2012-4-12 22:43:23 | 显示全部楼层
sanhu35 发表于 2012-4-12 22:39
我一直以为QVM xxx是行为分析
trogan.generic   是拉黑

QVM xxx是云QVM或本地QVM,人工智能启发式文件扫描引擎

trojan.generic有时候也会是拉黑的,但很多时候是云端行为拦截的,呵呵。


sanhu35
发表于 2012-4-12 22:46:04 | 显示全部楼层
LockeHIPS 发表于 2012-4-12 22:43
QVM xxx是云QVM或本地QVM,人工智能启发式文件扫描引擎

trojan.generic有时候也会是拉黑的,但很多时候 ...

那也应该可以算是行为分析的一种吧。
sxyuqiao
发表于 2012-4-12 22:52:41 | 显示全部楼层
BHHZDQL 发表于 2012-4-12 22:19
团购卖到假货会赔,网购被骗算了。。。
不一样的敢赔

什么叫网购被骗算了,要不要去看看几个过网购模式的第三方loader然后给赔的钱?

至少比某些放行钓鱼网站的公司好吧,
yylx168912
头像被屏蔽
发表于 2012-4-13 00:19:34 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
hx1997
发表于 2012-4-13 00:31:14 | 显示全部楼层
Malcide Scanner
Version - 1.0.655

Heuristics - Extreme

Scanning now...
Date - 2012/4/13   Time - 0:30:38
Targets:
    C:\Users\Gateway\Desktop\RsGuiLib.zip

C:\Users\Gateway\Desktop\RsGuiLib.zip > ZIP > RsGuiLib.dll - HEUR:Win32.Packed.Gen

1 Objects scanned
0 Malicious objects found
1 Suspicious objects found
1 Threats found

Finish time - 0:30:43
Duration - 5 second(s) (00:00:05)
BHHZDQL
发表于 2012-4-13 08:33:46 | 显示全部楼层
sxyuqiao 发表于 2012-4-12 22:52
什么叫网购被骗算了,要不要去看看几个过网购模式的第三方loader然后给赔的钱?

至少比某些放行钓鱼网 ...

要有实在的诈骗内容才算卖假货
qwe12301
发表于 2012-4-13 09:30:05 | 显示全部楼层
K+拦截:(后面拦截图就不贴了)
严重批评郑伟同学,“工作”没做到位



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
一万个理由
发表于 2012-4-13 12:34:30 | 显示全部楼层
微点主动防御软件报毒
一万个理由
发表于 2012-4-13 12:34:56 | 显示全部楼层
有人上报
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 01:34 , Processed in 0.101605 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表