http://kodupe.ko.funpic.org/ （这个有意思）[恶意][by 帅就是帅]

显示全部楼层 · 发表于 2012-5-21 22:43:40

humanlwj52 发表于 2012-5-21 22:41
MS是利用搜狗浏览器来打开网页

你设定搜狗是默认浏览器吧？

显示全部楼层 · 发表于 2012-5-21 22:46:46

firefox3 发表于 2012-5-21 22:43
你设定搜狗是默认浏览器吧？

是的。
看了一下日志，动作很多：

显示全部楼层 · 发表于 2012-5-21 22:51:54

humanlwj52 发表于 2012-5-21 22:46
是的。
看了一下日志，动作很多：

你没装java？

显示全部楼层 · 发表于 2012-5-21 22:57:36

firefox3 发表于 2012-5-21 22:51
你没装java？

装了

显示全部楼层 · 发表于 2012-5-21 22:58:39

humanlwj52 发表于 2012-5-21 22:57
装了

把ie设成默认

显示全部楼层 · 发表于 2012-5-21 23:06:26

firefox3 发表于 2012-5-21 22:58
把ie设成默认

显示全部楼层 · 发表于 2012-5-21 23:09:24

humanlwj52 发表于 2012-5-21 23:06

文件活动详细信息是什么？

显示全部楼层 · 发表于 2012-5-21 23:13:06

firefox3 发表于 2012-5-21 23:09
文件活动详细信息是什么？

显示全部楼层 · 发表于 2012-5-21 23:15:31

humanlwj52 发表于 2012-5-21 23:13

看不懂

显示全部楼层 · 发表于 2012-5-21 23:19:07

firefox3 发表于 2012-5-21 23:15
看不懂

这次只是触发了木马外联防御的规则，也就是联网行为

[已鉴定] http://kodupe.ko.funpic.org/ （这个有意思）[恶意][by 帅就是帅]