喷下微点主动防御

显示全部楼层 · 发表于 2012-12-12 22:38:06

潘中医发表于 2012-12-12 22:37
这个游戏到底是啥啊

456啊、、、

显示全部楼层 · 发表于 2012-12-12 22:46:14

wqcaokeyinwq 发表于 2012-12-12 22:38
456啊、、、

不知道啊

显示全部楼层 · 发表于 2012-12-12 22:49:14

潘中医发表于 2012-12-12 22:46
不知道啊

中医大水神竟然不知道456

显示全部楼层 · 发表于 2012-12-12 22:52:00

真小读者发表于 2012-12-12 22:49
中医大水神竟然不知道456

真心不知道，求科普

显示全部楼层 · 发表于 2012-12-12 23:39:50

潘中医发表于 2012-12-12 22:52
真心不知道，求科普

好吧，其实我也不知道。只知道这是最近几个月比较火的百加黑样本

显示全部楼层 · 发表于 2012-12-13 10:29:45

潘中医发表于 2012-12-12 22:52
真心不知道，求科普

456这类是远控木马哦

显示全部楼层 · 发表于 2012-12-13 10:33:54

456好像费尔拦截比较好点吧楼主有时间测测费尔

显示全部楼层 · 发表于 2012-12-15 00:31:51

进来看看了，学习下

显示全部楼层 · 发表于 2013-1-2 15:54:03

wqcaokeyinwq 发表于 2012-12-12 18:37
楼主用图文并茂的形式。。。。。详细的测试了微点。。。。。

得出如下结论.....微点虽然拦截了。 ...

这个还是应该判定为拦截失败
木马释放母体未拦截。。。
另外该木马未必只会叫svchost.exe。最后不提示只有一种原因：该木马找到了一种过微点的方式，再往后该木马已经安装，自然不会再次安装，微点能发现就见鬼了。

显示全部楼层 · 发表于 2013-1-2 19:24:59

wqcaokeyinwq 发表于 2012-12-12 18:37
楼主用图文并茂的形式。。。。。详细的测试了微点。。。。。

得出如下结论.....微点虽然拦截了。 ...

支持测试

[微点] 喷下微点主动防御