网购木马（三三）

显示全部楼层 · 发表于 2012-4-22 19:53:21

LockeHIPS 发表于 2012-4-22 18:49
之前不就说过这个不是拉黑了，这个是微软签名的EXE，怎么能拉黑

8.7版卫士的云监控开始包括dll文件了吗?

以前好像是卫士的特征码监控一直无视dll文件的.....

显示全部楼层 · 发表于 2012-4-22 19:53:53

Q管杀

显示全部楼层 · 发表于 2012-4-22 20:05:52

liwnpin 发表于 2012-4-22 19:53
Q管杀

靠的金山云入库而已，

。有本事那Q管的主防来。

显示全部楼层 · 发表于 2012-4-22 20:27:29

本帖最后由 liulangzhecgr 于 2012-4-22 20:48 编辑

这一次利用notepad.exe 。。。

显示全部楼层 · 发表于 2012-4-22 21:01:47

wuyongliang 发表于 2012-4-22 17:36
刚才又运行了下结果360报都不报了就报修改开机启动项实际运行 C盘根目录多了几个文件我手动 ...

这种病毒要的就是一次起作用，盗走钱财就没用了，所以360之前需要的是网盾联动，现在需要压缩包联动，你只有从新下载才能正常拦截的，不过这个病毒原包已经被报毒了。

显示全部楼层 · 发表于 2012-4-22 21:14:16

lvhaoran123 发表于 2012-4-22 21:01
这种病毒要的就是一次起作用，盗走钱财就没用了，所以360之前需要的是网盾联动，现在需要压缩包联动，你只 ...

360还有不依赖网盾下载保护和压缩包联动的云端交互拦截

不过我总感觉云端交互拦截很容易受到网络的影响....

显示全部楼层 · 发表于 2012-4-22 22:13:51

红伞miss，to

显示全部楼层 · 发表于 2012-4-23 00:00:40

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTYxNDk3M3x...
Detected viruses: Trojan.PWS.Agent.SNY

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-4-23 00:35:18

BG, BD, 小a都不报。

显示全部楼层 · 发表于 2012-4-23 00:57:42

ujty 发表于 2012-4-23 00:35
BG, BD, 小a都不报。

看68楼，BD拦截

[病毒样本] 网购木马（三 三）

[病毒样本] 网购木马（三三）