VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-14 20:22:59

真小读者发表于 2013-1-14 20:18
所以说习惯好才是真的好

话是这么说，不说了，我去念念经，心里很乱啊

显示全部楼层 · 发表于 2013-1-14 20:25:25

wqcaokeyinwq 发表于 2013-1-14 20:20
听说。。毛豆那个规则弄好了。。可以百毒不侵啊。

借ID说句话
P！这就是忽悠人，扯淡， MJ 在反入侵区破了几个了都

显示全部楼层 · 发表于 2013-1-14 20:25:58

katatlove 发表于 2013-1-14 16:38
局长的那个规则，我这个不算数的，都乱点的

局长规则貌似很久没更新了。表示对那个头像印象很深

显示全部楼层 · 发表于 2013-1-14 20:28:28

katatlove 发表于 2013-1-14 20:01
这个我没用过,所以就用的默认设置,什么都没改,加载DLL以后会弹出一个对话框,选择否以后还是被锁屏,开机 ...

谢谢，辛苦了

显示全部楼层 · 发表于 2013-1-14 21:10:46

微点 WIN7 32 位下拦截成功
开高启扫描并未入库,加载DLL 后微点弹出拦截, 病毒DLL被隔离,虽然启动项还在,但是已经无效,重起后正常进入系统 .

为什么WIN7 64 下不拦截啊,测试2次都被锁屏

显示全部楼层 · 发表于 2013-1-14 21:11:53

katatlove 发表于 2013-1-14 21:10
微点 WIN7 32 位下拦截成功
开高启扫描并未入库,加载DLL 后微点弹出拦截, 病毒DLL被隔离,虽然启动项还在 ...

谢了

显示全部楼层 · 发表于 2013-1-14 21:18:08

katatlove 发表于 2013-1-14 21:10
微点 WIN7 32 位下拦截成功
开高启扫描并未入库,加载DLL 后微点弹出拦截, 病毒DLL被隔离,虽然启动项还在 ...

微点64位本身就有缺陷一帮死忠也不知道提交

显示全部楼层 · 发表于 2013-1-14 22:19:22

firefox3 发表于 2013-1-14 21:18
微点64位本身就有缺陷一帮死忠也不知道提交

样本地址能私底下PM我吗？

显示全部楼层 · 发表于 2013-1-14 22:20:25

katatlove 发表于 2013-1-14 21:10
微点 WIN7 32 位下拦截成功
开高启扫描并未入库,加载DLL 后微点弹出拦截, 病毒DLL被隔离,虽然启动项还在 ...

样本给提供一下吧。。firefox3说找你要样本

显示全部楼层 · 发表于 2013-1-14 22:30:40

本帖最后由 jefffire 于 2013-1-14 22:34 编辑

firefox3 发表于 2013-1-14 21:18
微点64位本身就有缺陷一帮死忠也不知道提交

提交没有用，微点的思路就是行为分析+内核对抗+回滚。现在64位内核根本就不让你随便动微软给的标准接口数量有限很多行为都看不到（以前靠hook都能看见）内核对抗更想都别想了你说怎么搞？

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试