VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-13 22:20:33

sanhu35 发表于 2013-1-13 22:19
一般修改 *\Software\Microsoft\Windows NT\CurrentVersion\Windows
；AppInit_DLLs 值 ...

那为什么不拦截，Eq

显示全部楼层 · 发表于 2013-1-13 22:23:35

趋势2013 简体中文版

被锁屏

显示全部楼层 · 发表于 2013-1-13 22:24:49

firefox3 发表于 2013-1-13 22:20
那为什么不拦截，Eq

要确认是否真的在安全模式下启动。

显示全部楼层 · 发表于 2013-1-13 22:26:37

firefox3 发表于 2013-1-13 22:20
那为什么不拦截，Eq

样本给我测试一下

显示全部楼层 · 发表于 2013-1-13 22:51:16

火绒内置规则没有对启动文件夹进行监控，这个在火绒第一个版本就提出来过了，到现在还没加入内置保护，哈哈，楼主pm病毒过来，我来走一遍看看：）

显示全部楼层 · 发表于 2013-1-13 22:53:24

sanhu35 发表于 2013-1-13 22:24
要确认是否真的在安全模式下启动。

那你这么想就没必要讨论了，人家重启了五次确认的

显示全部楼层 · 发表于 2013-1-13 22:53:46

sanhu35 发表于 2013-1-13 22:26
样本给我测试一下

不给

显示全部楼层 · 发表于 2013-1-13 22:59:51

firefox3 发表于 2013-1-13 22:53
不给

趋势的好了，可以收工了吧

显示全部楼层 · 发表于 2013-1-13 23:02:13

katatlove 发表于 2013-1-13 22:59
趋势的好了，可以收工了吧

在哪呢？刚才我虚拟机进毒网，卡爆了，实机重启，没注意

显示全部楼层 · 发表于 2013-1-13 23:03:20

firefox3 发表于 2013-1-13 23:02
在哪呢？刚才我虚拟机进毒网，卡爆了，实机重启，没注意

316 楼

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试