http://kodupe.ko.funpic.org/ （这个有意思）[恶意][by 帅就是帅]

显示全部楼层 · 发表于 2012-5-21 23:28:31

humanlwj52 发表于 2012-5-21 23:19
这次只是触发了木马外联防御的规则，也就是联网行为

文件写入呢？

显示全部楼层 · 发表于 2012-5-21 23:31:13

firefox3 发表于 2012-5-21 23:28
文件写入呢？

从日志上看没发现有写入

显示全部楼层 · 发表于 2012-5-21 23:32:43

humanlwj52 发表于 2012-5-21 23:31
从日志上看没发现有写入

你看看启动项被添加没？

显示全部楼层 · 发表于 2012-5-21 23:38:44

firefox3 发表于 2012-5-21 23:32
你看看启动项被添加没？

没有

显示全部楼层 · 发表于 2012-5-21 23:41:57

humanlwj52 发表于 2012-5-21 23:38
没有

这个文件有没有

显示全部楼层 · 发表于 2012-5-21 23:43:49

firefox3 发表于 2012-5-21 23:41
这个文件有没有

没有发现

显示全部楼层 · 发表于 2012-5-22 09:09:12

humanlwj52 发表于 2012-5-21 23:43
没有发现

那就是拦截成功

显示全部楼层 · 发表于 2012-5-22 09:09:29

humanlwj52 发表于 2012-5-21 23:43
没有发现

那就是拦截成功

显示全部楼层 · 发表于 2012-5-22 11:05:40

humanlwj52 发表于 2012-5-21 23:06

java.exe 是正常的，你應該點允許，繼續看後面哦。

显示全部楼层 · 发表于 2012-5-22 16:04:06

本帖最后由消停于 2012-5-22 16:10 编辑

诺顿没什么反应，

有一堆启动项，不知是java正常的启动项还是网页上的！

[已鉴定] http://kodupe.ko.funpic.org/ （这个有意思）[恶意][by 帅就是帅]