在学校忽悠学生的文件，疑似木马！

显示全部楼层 · 发表于 2012-12-17 14:44:00

vm001 发表于 2012-12-17 14:41
谁说没有外联..此样本是后台利用浏览器外联

我是来围观真相的不明身份群众

显示全部楼层 · 发表于 2012-12-17 14:46:27

vm001 发表于 2012-12-17 14:41
谁说没有外联..此样本是后台利用浏览器外联

哦。。。

但是看火眼分析。。。好像么有啊。。。

显示全部楼层 · 发表于 2012-12-17 14:47:16

firefox3 发表于 2012-12-17 14:44
我是来围观真相的不明身份群众

动作简单，目的直接，这样的样本过微点，想咋过就咋过

显示全部楼层 · 发表于 2012-12-17 14:48:20

wqcaokeyinwq 发表于 2012-12-17 14:46
哦。。。

但是看火眼分析。。。好像么有啊。。。

火眼是断网的，而且再说也没本地MD监控的准确

显示全部楼层 · 发表于 2012-12-17 14:49:02

vm001 发表于 2012-12-17 14:47
动作简单，目的直接，这样的样本过微点，想咋过就咋过

显示全部楼层 · 发表于 2012-12-17 14:51:47

firefox3 发表于 2012-12-17 14:49
http://bbs.kafan.cn/thread-1428957-1-2.html

http://bbs.kafan.cn/thread-1428385-1-2.html

正好没在，还没看过

显示全部楼层 · 发表于 2012-12-17 14:52:41

vm001 发表于 2012-12-17 14:47
动作简单，目的直接，这样的样本过微点，想咋过就咋过

微点不是神。。。。。

当然有被过掉的可能。。。。

请不要那一两个样本来否定国产。。。。

再说。。真相未必就是真相。。。

显示全部楼层 · 发表于 2012-12-17 14:53:22

wqcaokeyinwq 发表于 2012-12-17 14:52
微点不是神。。。。。

当然有被过掉的可能。。。。

这不是否定，只是说了点事实

显示全部楼层 · 发表于 2012-12-17 14:54:04

双击过诺顿！白加黑拦不住也就算了，这也拦不住！

显示全部楼层 · 发表于 2012-12-17 14:54:38

vm001 发表于 2012-12-17 14:51
正好没在，还没看过

非典两家毒库名字都叫一样的呢，请教一下

[可疑文件] 在学校忽悠学生的文件，疑似木马！