盗号木马（十二）

显示全部楼层 · 发表于 2012-4-30 21:39:08

guidanba 发表于 2012-4-30 21:34
希望这里面的有些是因为我的原因。

...我警惕性比较高还没中这种新出的杀软慢慢就都适应了吧上次我找的一个MBR木马生成器刚开始服务端基本VIRSCAN免杀，三个月后87%报毒。。。

显示全部楼层 · 发表于 2012-4-30 21:45:08

guidanba 发表于 2012-4-30 19:23
是实机吗？开QQ了没？

过毒霸....悲剧

奇怪的是， MJ去思过，360的什么互交拦截也没了，哈哈哈...

显示全部楼层 · 发表于 2012-4-30 21:45:11

habei 发表于 2012-4-30 21:39
...我警惕性比较高还没中这种新出的杀软慢慢就都适应了吧上次我找的一个MBR木马生成器刚开始服务端基 ...

三个月，

显示全部楼层 · 发表于 2012-4-30 21:54:01

guidanba 发表于 2012-4-30 21:45
三个月，

淡定。。。国内病毒很多国外杀软那是一个慢字啊。。。

显示全部楼层 · 发表于 2012-4-30 21:57:18

NIS2012 miss，win7 x64 ，qq正常未被结束，没有添加启动项，没有观察到样本行为。。。

显示全部楼层 · 发表于 2012-4-30 22:01:28

扫描压缩包不报，解压之后扫描报如下：

没有进行双机测试。

显示全部楼层 · 发表于 2012-4-30 22:16:11

本帖最后由 BootLoader 于 2012-4-30 22:31 编辑

郑伟用户发表于 2012-4-30 21:45
过毒霸....悲剧

奇怪的是， MJ去思过，360的什么互交拦截也没了，哈哈哈...

谁说没了，360主防可以拦截的，自己看图吧，不给你回复你就以为和金山一个水平了啊？

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动

主防实机测试拦截截图

照顾好你自己的悲剧毒霸吧，不是愚人节就完美通用防御了，一个月了啊已经，还是不断悲催

显示全部楼层 · 发表于 2012-4-30 22:16:56

BootLoader 发表于 2012-4-30 22:16
谁说没了，360主防可以拦截的

请上图，如果是手动模式的话就算了吧。

显示全部楼层 · 发表于 2012-4-30 22:18:14

lvhaoran123 发表于 2012-4-30 22:16
请上图，如果是手动模式的话就算了吧。

不是手动模式，报毒拦截

显示全部楼层 · 发表于 2012-4-30 22:22:30

BootLoader 发表于 2012-4-30 22:18
不是手动模式，报毒拦截

麻烦上个图ＯＫ？

[病毒样本] 盗号木马（十二）