喷下微点主动防御

显示全部楼层 · 发表于 2012-12-12 14:30:23

本帖最后由 vm001 于 2012-12-12 14:40 编辑

这是喷360的http://bbs.kafan.cn/thread-1426468-1-1.html
这是喷毒霸的http://bbs.kafan.cn/thread-1426565-1-1.html
今天呢闲着没事喷下微点
还是那个样本，使用微点的同学都还庆幸自己可以拦截，其实根本拦截不了
安装完，这个还是原病毒文件

双击桌面快捷方式，微点拦截

成功拦截

不过这个文件加过壳，脱壳以后看看

删除病毒文件，我说过不用你删除，木马自己就会删除

拦截游戏正常联网

再看木马服务以后被加载，只不过暂时是停止运行的

好我们重启计算机

微点哑火，游戏正常的请求连接是不该阻止的你阻止了
木马服务请求联网你却哑火了
也许有人会说流量为0所以不拦截
不过我要说这个不是理由，微点的拦截是在请求时候拦截的
看图

另送一枚今天的体验号FPSLKI-H6UYNS-77TX2E-L4PVK7
3个月，我也没用了---送了

显示全部楼层 · 发表于 2012-12-12 14:35:41

感谢楼主测试了。我在用微点AND红伞。

显示全部楼层 · 发表于 2012-12-12 14:39:58

正好说明没有杀软是万能的

显示全部楼层 · 发表于 2012-12-12 15:27:38

反正楼主的这些样本，我测试微点的时候从来就没拦截过。

入库的dll，估计不知道是谁上报的。

显示全部楼层 · 发表于 2012-12-12 16:12:47

微点对456远控样本基本上不拦截的

显示全部楼层 · 发表于 2012-12-12 16:13:11

楼主去测试下费尔

显示全部楼层 · 发表于 2012-12-12 17:08:28

看样子是虽然拦截了。。。但重启后样本的服务被加载了吗？？？

把你的这个测试用的样本发出来。。。。。

显示全部楼层 · 发表于 2012-12-12 17:12:19

左岸麦田发表于 2012-12-12 14:35
感谢楼主测试了。我在用微点AND红伞。

你是微点+红伞2013吗

显示全部楼层 · 发表于 2012-12-12 17:15:38

wqcaokeyinwq 发表于 2012-12-12 17:08
看样子是虽然拦截了。。。但重启后样本的服务被加载了吗？？？

看上面连接，文件自己去找工具脱壳

显示全部楼层 · 发表于 2012-12-12 17:59:50

huicuan 发表于 2012-12-12 17:12
你是微点+红伞2013吗

都是单奔的。微点用了XP，红伞用了WIN7

[微点] 喷下微点主动防御

本帖子中包含更多资源

评分