今天诺顿立了大功了.....但貌似没完全拦住怎么办

显示全部楼层 · 发表于 2012-10-2 00:10:26

jefffire 发表于 2012-10-1 23:47
看了看 LZ提供的样本以及该样,本释放的文件均在360白名单内.
分析样本行为会声会影静默释放文件到系统文 ...

释放的衍生物运行是否需要管理员权限？需要的话就可以解释我与LZ运行结果不同了，我这几个衍生物都自己结束进程退出，但也没有UAC提示

显示全部楼层 · 发表于 2012-10-2 10:21:36

tomochan 发表于 2012-10-1 21:45
我发现诺顿没有完全拦住。。。。

看楼下，NPE

显示全部楼层 · 发表于 2012-10-2 10:46:43

xljbxx 发表于 2012-10-2 10:21
看楼下，NPE

NPE扫描正常

显示全部楼层 · 发表于 2012-10-2 10:49:02

tomochan 发表于 2012-10-2 10:46
NPE扫描正常

找到那个exe，手动喀嚓掉，会重生吗？

显示全部楼层 · 发表于 2012-10-2 10:49:47

tomochan 发表于 2012-10-1 21:53
http://2.biso.cn/%B9%B2%CF%EDv5-6/%BB%E1%C9%F9%BB%E1%D3%B0.exe

太大了。。额

显示全部楼层 · 发表于 2012-10-2 10:59:47

或许npe更适合你

显示全部楼层 · 发表于 2012-10-2 11:16:16

BD 2013 32BIT能够拦截，但是64bit却不行

显示全部楼层 · 发表于 2012-10-2 11:20:49

楼主，可以试试Windows清理助手，我前面也是bd2013 64没防住，清理助手查到一个木马

显示全部楼层 · 发表于 2012-10-2 11:22:35

wjhstu-VxG 发表于 2012-10-2 10:59
或许npe更适合你

估计用NPE就中招了，他只不过是个扫描器而已，没有监控

显示全部楼层 · 发表于 2012-10-2 11:22:59

xljbxx 发表于 2012-10-2 10:49
找到那个exe，手动喀嚓掉，会重生吗？

找不到那个exe，被诺顿咔嚓了，但是会不断生成然后被诺顿咔嚓

[讨论] 今天诺顿立了大功了.....但貌似没完全拦住怎么办