高质量过大部分杀软扫描卡巴360均被过扫描

显示全部楼层 · 发表于 2012-5-10 15:48:57

毒霸毒之。

自从被HIPS毒害了，极少使用在线扫描，完全凭感觉，人品分析，时时杯具，日日坚守。

显示全部楼层 · 发表于 2012-5-10 15:53:35

显示全部楼层 · 发表于 2012-5-10 15:54:36

大蜘蛛：

显示全部楼层 · 发表于 2012-5-10 15:54:39

给你们看看什麽才叫HIPS正确的拦截方式。

1.防火墙阻止被控制的svchost.exe

2.被病毒控制的 svchost.exe

3.会访问网路

显示全部楼层 · 发表于 2012-5-10 15:55:43

第一张图红伞的病毒库竟然是4月27日的。

显示全部楼层 · 发表于 2012-5-10 15:58:07

文件加了壳，大蜘蛛：
Label_Parcel_ID5814-45US.exe packed by UPX
Label_Parcel_ID5814-45US.exe infected with Trojan.Inject1.2047

显示全部楼层 · 发表于 2012-5-10 16:16:20

mse难道发力了。。。

显示全部楼层 · 发表于 2012-5-10 16:35:53

本帖最后由真小读者于 2012-5-10 16:55 编辑

自删除样本？双击后消失了
20分钟后微点提示发现未知木马，删除之
360急救箱全盘强力模式，进程管制，现已清除10个木马

显示全部楼层 · 发表于 2012-5-10 16:54:39

to Avira

显示全部楼层 · 发表于 2012-5-10 17:01:34

a256886572008 发表于 2012-5-10 15:54
给你们看看什麽才叫HIPS正确的拦截方式。

1.防火墙阻止被控制的svchost.exe

貌似默认的网络规则删除了，才有这个提示

[病毒样本] 高质量过大部分杀软扫描卡巴360均被过扫描