关于网购木马的黑DLL，Sophos的分析师貌似搞不定了

显示全部楼层 · 发表于 2012-4-15 14:50:10

5234377 发表于 2012-4-15 14:48
是啊。我双系统XP、Win7都正版，用着都很流畅

一个机器两个诺顿号？

显示全部楼层 · 发表于 2012-4-15 15:01:15

firefox3 发表于 2012-4-15 14:50
一个机器两个诺顿号？

一个就够了。诺顿是根据电脑的硬件生成一个用于识别的端点ID，然后按照这个来计密钥安装数。

显示全部楼层 · 发表于 2012-4-15 15:08:29

5234377 发表于 2012-4-15 15:01
一个就够了。诺顿是根据电脑的硬件生成一个用于识别的端点ID，然后按照这个来计密钥安装数。

是这样，谢谢解答

显示全部楼层 · 发表于 2012-4-15 15:26:16

骚护士态度真的好好！天朝木马有才，骚护士的工程师明白原理过后肯定会吃惊的。

不来大陆收集样本太可惜了，哈哈。

显示全部楼层 · 发表于 2012-4-15 15:27:33

firethreat 发表于 2012-4-15 15:26
骚护士态度真的好好！天朝木马有才，骚护士的工程师明白原理过后肯定会吃惊的。
不来大陆收集样本太 ...

不清楚国内是否有分析师

显示全部楼层 · 发表于 2012-4-15 15:47:54

firefox3 发表于 2012-4-15 15:27
不清楚国内是否有分析师

国内有分析师，还要给我们用e文？估计有的可能不大。please can you tell us why you believe they are infected?这句亮了。好诚实，不像我，不懂装懂。

显示全部楼层 · 发表于 2012-4-15 15:49:20

firethreat 发表于 2012-4-15 15:47
国内有分析师，还要给我们用e文？估计有的可能不大。please can you tell us why you believe they are i ...

确实不属于infect

显示全部楼层 · 发表于 2012-4-15 15:52:46

yaofang1989 发表于 2012-4-13 23:53
天朝的木马有特色，老外还需努力啊

天朝威武啊！！！建议木马大举进军国外

显示全部楼层 · 发表于 2012-4-15 16:02:11

firefox3 发表于 2012-4-15 15:49
确实不属于infect

好吧，真的不是infected。

本身就是彻头彻尾的黑文件

显示全部楼层 · 发表于 2012-4-15 16:06:22

firethreat 发表于 2012-4-15 16:02
好吧，真的不是infected。本身就是彻头彻尾的黑文件

老外不用支付宝，头疼

[讨论] 关于网购木马的黑DLL，Sophos的分析师貌似搞不定了