母体不提供了，只给衍生物吧

显示全部楼层 · 发表于 2012-9-8 18:27:43

sam__天涯发表于 2012-9-8 18:25
最近爱毒霸的人，尤其是版主拿着有选择的单个样本和不知被扫了多少次的扫描区时效已过的包那个得瑟啊！就 ...

不去爱毒霸论坛，喷子太多，再说本人是Ｘ64win7，不敢用毒霸

显示全部楼层 · 发表于 2012-9-8 18:37:25

一下就给杀了

显示全部楼层 · 发表于 2012-9-8 18:40:47

上报卡巴

显示全部楼层 · 发表于 2012-9-8 18:48:57

sam__天涯发表于 2012-9-8 18:25
最近爱毒霸的人，尤其是版主拿着有选择的单个样本和不知被扫了多少次的扫描区时效已过的包那个得瑟啊！就 ...

你看我啥时候说过360垃圾了，找点证据。

显示全部楼层 · 发表于 2012-9-8 19:00:58

郑伟用户发表于 2012-9-8 15:56
其实2个的MD5一样，给不杀那个后缀改为dll

360云端交互杀的是非常另类的特征

不是入库的常规特征码，md5什么的，所以会这样

显示全部楼层 · 发表于 2012-9-8 19:02:28

sam__天涯发表于 2012-9-8 18:25
最近爱毒霸的人，尤其是版主拿着有选择的单个样本和不知被扫了多少次的扫描区时效已过的包那个得瑟啊！就 ...

建议大神找点样本过毒霸或是测测，没办法，咱们小白确实找不到什么新包啊

显示全部楼层 · 发表于 2012-9-8 19:11:48

z13667152750 发表于 2012-9-8 19:00
360云端交互杀的是非常另类的特征不是入库的常规特征码，md5什么的，所以会这样

２个文件会同时注入explorer进程，如果...这个自己想吧

显示全部楼层 · 发表于 2012-9-8 19:13:13

郑伟用户发表于 2012-9-8 19:11
２个文件会同时注入explorer进程，如果...这个自己想吧

cpl又不是dll，怎么注入？

要么也是黑dll先注入，然后这个黑dll再让exe主动将cpl注入

显示全部楼层 · 发表于 2012-9-8 19:26:25

z13667152750 发表于 2012-9-8 19:13
cpl又不是dll，怎么注入？

要么也是黑dll先注入，然后这个黑dll再让exe主动将cpl注入

不注入你的控制面板是咋打开的，又是一个不测试就下定论的，自己研究去吧

显示全部楼层 · 发表于 2012-9-8 19:33:31

郑伟用户发表于 2012-9-8 19:26
不注入你的控制面板是咋打开的，又是一个不测试就下定论的，自己研究去吧

desk.cpl是explorer.exe载入的？

[病毒样本] 母体不提供了，只给衍生物吧