网购木马（三一）

显示全部楼层 · 发表于 2012-4-15 20:56:15

过AVG，期待IDP的表现

显示全部楼层 · 发表于 2012-4-15 20:56:47

LockeHIPS 发表于 2012-4-15 20:52
后台看了下，QVM之前就能报这个DLL了

抱歉，我这以扫描计

。

显示全部楼层 · 发表于 2012-4-15 21:08:59

zmzcy 发表于 2012-4-15 20:52
双击测测K+啊

我是金山卫士。。。。

显示全部楼层 · 发表于 2012-4-15 21:11:12

guidanba 发表于 2012-4-15 20:56
抱歉，我这以扫描计。

说的就是扫描，主防早能防了。

你发的时候扫描没报？开了云QVM吗

显示全部楼层 · 发表于 2012-4-15 21:15:11

怎么29之后的样本全是反虚拟机的？

显示全部楼层 · 发表于 2012-4-15 21:19:15

LockeHIPS 发表于 2012-4-15 21:11
说的就是扫描，主防早能防了。

你发的时候扫描没报？开了云QVM吗

大牛每次都这样紧追不舍的，

。

显示全部楼层 · 发表于 2012-4-15 21:19:16

qwe12301 发表于 2012-4-15 21:15
怎么29之后的样本全是反虚拟机的？

为了测试实机主防

显示全部楼层 · 发表于 2012-4-15 21:20:07

22667999 发表于 2012-4-15 21:19
为了测试实机主防

木马作者真是狡猾啊~~

显示全部楼层 · 发表于 2012-4-15 21:24:16

蓝天二号发表于 2012-4-15 20:50
金山 MISS【上报】

毒霸拦截以后样本就死了

显示全部楼层 · 发表于 2012-4-15 21:26:25

qwe12301 发表于 2012-4-15 21:15
怎么29之后的样本全是反虚拟机的？

没有

[病毒样本] 网购木马（三一）