谁来双击一下，看看哪个主防能防！

显示全部楼层 · 发表于 2012-5-9 23:02:34

OA很给力

，最后虽然提示无法结束进程树，但重启后一切正常

显示全部楼层 · 发表于 2012-5-10 12:01:01

测了，没有蓝屏，失败。

显示全部楼层 · 发表于 2012-5-10 12:40:54

显示全部楼层 · 发表于 2012-5-10 12:51:53

毒霸直接报木马，本来想试试毛豆的，想想还是算了

显示全部楼层 · 发表于 2012-5-10 22:03:25

金山拦截

显示全部楼层 · 发表于 2012-5-10 22:32:16

deepguard拦截

显示全部楼层 · 发表于 2012-5-11 01:12:23

这个在真机里可以玩吗？

显示全部楼层 · 发表于 2012-5-11 15:36:04

2012-5-11 15:30:32 修改文件允许
进程: c:\downloads\billlab-3.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [文件]*

2012-5-11 15:30:32 修改注册表值阻止
进程: c:\downloads\billlab-3.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\BillLab-3
值: C:\Downloads\BillLab-3.exe
规则:

2012-5-11 15:30:34 设置文件夹隐藏属性阻止
进程: c:\downloads\billlab-3.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [文件]*

2012-5-11 15:30:34 设置文件隐藏属性阻止
进程: c:\downloads\billlab-3.exe
目标: C:\Downloads\BillLab-3.exe
规则: [文件组]保护-可执行文件 -> [文件]*; *.exe

2012-5-11 15:30:35 创建新进程 (2) 阻止
进程: c:\downloads\billlab-3.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
规则: [应用程序组]过滤-危险过滤 -> [子应用程序]黑名单-高危禁运

2012-5-11 15:30:41 安装全局消息钩子阻止
进程: c:\downloads\billlab-3.exe
目标: c:\downloads\billlab-3.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序]*

2012-5-11 15:30:41 安装全局消息钩子阻止
进程: c:\downloads\billlab-3.exe
目标: c:\downloads\billlab-3.exe
钩子类型: WH_MOUSE_LL
规则: [应用程序]*
000000000000000000000000000000000000000000000
没蓝屏 ....

显示全部楼层 · 发表于 2012-5-11 17:17:37

o(∩_∩)o 哈哈，q管

显示全部楼层 · 发表于 2012-5-16 15:32:13

只用GKR
双击没发现异常

[病毒样本] 谁来双击一下，看看哪个主防能防！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源