456远控，高质量欢迎测试（8月13号第⑦次更新）now，to or kill？

显示全部楼层 · 发表于 2012-8-9 14:08:50

本帖最后由 284678343 于 2012-8-9 14:16 编辑

火眼报告：

http://fireeye.ijinshan.com/anal ... c563ac2f581bd8c338a

显示全部楼层 · 发表于 2012-8-9 14:12:27

rsin 发表于 2012-8-9 13:26
测试主防的.......不过你刚好升级了吗

第三个换方法了，改为了白加黑，不过主防还是拦截了

显示全部楼层 · 发表于 2012-8-9 14:16:40

在病毒扫描网上过40多款杀软扫描

显示全部楼层 · 发表于 2012-8-9 14:22:49

To Dr.Web

显示全部楼层 · 发表于 2012-8-9 14:29:27

显示全部楼层 · 发表于 2012-8-9 14:50:19

话说用IE刚下载完还没等杀软反应就被IE给提示对系统有害，然后你懂得

显示全部楼层 · 发表于 2012-8-9 14:50:31

主防拦截DLL劫持：（DLL免杀前）

主防DLL行为识别拦截（DLL免杀后）

都可以完美拦截

显示全部楼层 · 发表于 2012-8-9 14:51:46

本帖最后由 iyinyt 于 2012-8-9 14:55 编辑

下载样本IE报危险

下载正常官网的，IE报安全

显示全部楼层 · 发表于 2012-8-9 15:12:08

BootMgr 发表于 2012-8-9 14:12
第三个换方法了，改为了白加黑，不过主防还是拦截了

可是我这边无拦截啊

显示全部楼层 · 发表于 2012-8-9 15:14:05

BootMgr 发表于 2012-8-9 14:50
主防拦截DLL劫持：（DLL免杀前）

很快啊

赞一个

[可疑文件] 456远控，高质量欢迎测试（8月13号第⑦次更新）now，to or kill？