网购木马（三三）

显示全部楼层 · 发表于 2012-4-22 17:02:33

wuyongliang 发表于 2012-4-22 17:00
我说那个楼上不是那个你看刚才还有发的也没报运行不报

还有他用的是360杀毒的主防不是最新测试版卫士的

显示全部楼层 · 发表于 2012-4-22 17:02:56

275751198 发表于 2012-4-22 17:01
一片混乱中，8楼的那个竟然安全放行了？

他用的是360杀毒的主防不是最新测试版卫士的看清楚点

显示全部楼层 · 发表于 2012-4-22 17:02:59

LockeHIPS 发表于 2012-4-22 17:02
你那个没报毒，但是行为也拦截了。

对的拦截行为了也很好

显示全部楼层 · 发表于 2012-4-22 17:03:16

275751198 发表于 2012-4-22 17:01
一片混乱中，8楼的那个竟然安全放行了？

8楼应该是完全手动复制样本的或者版本太老。行为报的那个是压缩包联动，只要用压缩包就可以。

显示全部楼层 · 发表于 2012-4-22 17:03:21

zst470396853 发表于 2012-4-22 17:02
还有他用的是360杀毒的主防不是最新测试版卫士的

哦

显示全部楼层 · 发表于 2012-4-22 17:03:27

LockeHIPS 发表于 2012-4-22 16:59
360主防报的，最新版会报DLL，老版本会报下面这个。

嗯我报的就是DLL 删除的也是DLL

8.7最新 8.7.0.1001I 版本

显示全部楼层 · 发表于 2012-4-22 17:04:33

wuyongliang 发表于 2012-4-22 17:02
我也是 8.7 1001 I和H在哪里看？

看图

显示全部楼层 · 发表于 2012-4-22 17:05:17

LockeHIPS 发表于 2012-4-22 16:59
360主防报的，最新版会报DLL，老版本会报下面这个。

最新版卫士的网盾的下载保护的确增强了啊大牛，这两天一些整包下载保护能解压直接报毒了。

显示全部楼层 · 发表于 2012-4-22 17:07:11

zst470396853 发表于 2012-4-22 17:04
看图

我也是I的但是我的就不报

显示全部楼层 · 发表于 2012-4-22 17:07:13

guidanba 发表于 2012-4-22 17:05
最新版卫士的网盾的下载保护的确增强了啊大牛，这两天一些整包下载保护能解压直接报毒了。

看到文件名我基本知道你的样本来源是哪里了。。。

[病毒样本] 网购木马（三三）