白加黑盗号木马，突破360主防+网购保镖

显示全部楼层 · 发表于 2012-4-17 07:54:33

mse未扫描到

显示全部楼层 · 发表于 2012-4-17 09:03:45

过sonar！

显示全部楼层 · 发表于 2012-4-17 09:43:57

红伞miss，to

显示全部楼层 · 发表于 2012-4-17 10:27:19

显示全部楼层 · 发表于 2012-4-17 13:29:51

只有文件搜索行为
C:\Documents and Settings\Administrator\My Documents\Tencent Files\*.*

显示全部楼层 · 发表于 2012-4-17 13:35:26

微点miss 数字主防实在强悍

显示全部楼层 · 发表于 2012-4-17 14:35:38

本帖最后由荷韵诗于 2012-4-17 14:37 编辑

360技师发表于 2012-4-17 13:35
微点miss 数字主防实在强悍

安全文件

查询编号：RS20120417092934937608
文件名称：RSIN 专属.zip
文件MD5：59CEB0C248A1220246BF0C4E982DD0BB
文件状态：压缩文件，包含2个文件
文件名 MD5 状态病毒名称解决日期
Update.dll 246A56545... 安全文件
测试.exe DED79D672... 安全文件

显示全部楼层 · 发表于 2012-4-17 18:04:46

LockeHIPS 发表于 2012-4-16 22:07
杀了哦亲

360云主防行为防御可以防御这个样本

问下，为什么这个黑dll被鉴定为暂无风险，而且这个云端动态系统没有截获并拦截（你下载之前

）

显示全部楼层 · 发表于 2012-4-17 21:06:32

rsin 发表于 2012-4-17 18:04
问下，为什么这个黑dll被鉴定为暂无风险，而且这个云端动态系统没有截获并拦截（你下载之前）

云端动态拦截不会直接报dll的

所以应该不是云端动态拦截,而是网盾联动主防或者他说的压缩包联动主防

显示全部楼层 · 发表于 2012-4-17 21:09:56

LockeHIPS 发表于 2012-4-16 22:07
杀了哦亲

360云主防行为防御可以防御这个样本

你这个应该是联动主防拦截,不是云端动态拦截吧.....

从没见过云端动态拦截报dll的

[病毒样本] 白加黑盗号木马，突破360主防+网购保镖

本帖子中包含更多资源