之前的白加黑远控----今天照样过360卫士和金山毒霸----悲哀.....无限的悲哀.......

显示全部楼层 · 发表于 2012-12-4 20:00:14

vm001 发表于 2012-12-4 19:58
火绒拦截到这个理，那个木马就已经死了，呵呵

看到了，前面没看清楚。

显示全部楼层 · 发表于 2012-12-4 20:00:14

jhlxsxj 发表于 2012-12-4 19:57
看到了整个服务拦截了。

黑dll已经被废了

显示全部楼层 · 发表于 2012-12-4 20:01:09

vm001 发表于 2012-12-4 19:58
火绒拦截到这个理，那个木马就已经死了，呵呵
不过费尔拦截的点不错

火绒挺给力。

显示全部楼层 · 发表于 2012-12-4 20:02:53

3801187 发表于 2012-12-4 20:00
黑dll已经被废了

嗯，没有加载黑dll就废了。

显示全部楼层 · 发表于 2012-12-4 20:03:24

vm001 发表于 2012-12-4 19:53
第一个截图杀的非常正确，这个就是添加服务对应的病毒文件

联网拦截这个整个是瞎报---这个地址是456游 ...

哦。。。杀了这个文件。。。这个马应该也变成死的了吧。。。。

显示全部楼层 · 发表于 2012-12-4 20:03:46

vm001 发表于 2012-12-4 19:53
第一个截图杀的非常正确，这个就是添加服务对应的病毒文件

联网拦截这个整个是瞎报---这个地址是456游 ...

微点防火墙虚警还是不少的，这个倒也习惯了。

显示全部楼层 · 发表于 2012-12-4 20:04:43

wqcaokeyinwq 发表于 2012-12-4 20:03
哦。。。杀了这个文件。。。这个马应该也变成死的了吧。。。。

不一定，如果这个文件删除的同时，服务没用添加就算成功拦截了

显示全部楼层 · 发表于 2012-12-4 20:11:19

本帖最后由 zixulongzhu 于 2012-12-4 20:12 编辑

目测要锁啊!

下载报了,估计安装包如云了!安装不报,这本身是主防根本没发挥作用啊!

所以,如果是断网,360的本地查杀堪忧啊!这个问题不如宣传的那样美好啊!哎!~~~~~~~~~~~

显示全部楼层 · 发表于 2012-12-4 20:30:25

vm001 发表于 2012-12-4 20:04
不一定，如果这个文件删除的同时，服务没用添加就算成功拦截了

哦。。。。我重新启动电脑。。。。

又详细测了下这个白加黑。。。。微点秒杀后。

1、没有发现楼主图中的svchost.exe。。。。链接指向。。。。
2、以N开头的服务我机器上有很多游戏要用到。。。但金山卫士好像发现了什么。。。不知道是不是那个服务。。
3.那个黑的DLL文件。。也没有找到。。。

至此。。我认为。。。微点成功的防御了这个白加黑。。。。。

显示全部楼层 · 发表于 2012-12-4 20:32:37

wqcaokeyinwq 发表于 2012-12-4 20:30
哦。。。。我重新启动电脑。。。。

又详细测了下这个白加黑。。。。微点秒杀后。

嗯如果没有异常联网，应该算成功拦截了

[病毒样本] 之前的白加黑远控----今天照样过360卫士和金山毒霸----悲哀.....无限的悲哀.......

本帖子中包含更多资源