VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-12 16:50:39

本帖最后由 katatlove 于 2013-1-12 16:52 编辑

蓝核发表于 2013-1-12 16:47
楼主看到我……我是苦逼的FS区人民，你开了DG高级监控了么？开了也死了么……

高级进程监控吗？开着的。没关系的，不要难过我感觉自动试杀软都防不了

显示全部楼层 · 发表于 2013-1-12 16:52:54

katatlove 发表于 2013-1-12 16:50
高级进程监控吗？开着的，这个没事的，我感觉自动杀软都防不了

如果开高级也被过那真没办法……辛苦了！！！我今天给兄弟你人气送上~我cd好就来……再麻烦上报给BD和FS吧…如果39胃肽再牛逼点各家又要犯愁了

显示全部楼层 · 发表于 2013-1-12 16:54:46

火绒，江民，轻云求测试

显示全部楼层 · 发表于 2013-1-12 16:56:00

katatlove 发表于 2013-1-12 15:16
我不是想证明下999锁不了安全模式吗。。结果悲剧了

诺顿呢？

显示全部楼层 · 发表于 2013-1-12 16:56:25

蓝核发表于 2013-1-12 16:52
如果开高级也被过那真没办法……辛苦了！！！我今天给兄弟你人气送上~我cd好就来……再麻烦上报给BD和FS吧 ...

不麻烦,不麻烦,这种锁屏的样本我从最早出现就在给BD上报,但是不管用,它就是加个特征. 新的一出还是不行

显示全部楼层 · 发表于 2013-1-12 16:57:27

katatlove 发表于 2013-1-12 16:56
不麻烦,不麻烦,这种锁屏的样本我从最早出现就在给BD上报,但是不管用,它就是加个特征. 新的一出还是不行

我觉得没办法，主防调敏感了怕误报……但是配手动嫌麻烦

显示全部楼层 · 发表于 2013-1-12 17:01:42

katatlove 发表于 2013-1-12 16:50
高级进程监控吗？开着的。没关系的，不要难过我感觉自动试杀软都防不了

先别上报！

显示全部楼层 · 发表于 2013-1-12 17:01:59

lzw360_/cy 发表于 2013-1-12 16:54
火绒，江民，轻云求测试

看一楼

显示全部楼层 · 发表于 2013-1-12 17:02:16

诺顿NIS 扫描过

显示全部楼层 · 发表于 2013-1-12 17:03:55

木马应该把
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\\AlternateShell [cmd.exe]也篡改为指向木马程序，直接让他连带命令行的安全模式也进不去，PE下处理去吧

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试