我的照片

显示全部楼层 · 发表于 2013-1-25 23:59:52

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Agent.AXYH (2x), Trojan.LNK.BG (引擎A).

显示全部楼层 · 发表于 2013-1-26 00:03:23

sanhu35 发表于 2013-1-25 23:40
不错是不错，就是弹窗多了些

测了好几遍，添加启动项貌似，还联网，键盘记录什么的

显示全部楼层 · 发表于 2013-1-26 00:05:33

vm001 发表于 2013-1-25 23:42
如果主防拦截只需2步弹窗，一个是在加载dll时候拦截，一个就是在联网的时候拦截，其他的拦截几乎都是多余 ...

显示全部楼层 · 发表于 2013-1-26 00:23:06

没开始下载就被卡巴干掉了。。。。

显示全部楼层 · 发表于 2013-1-26 00:53:06

本帖最后由 firefox3 于 2013-1-26 01:46 编辑

占位测SS 、 PF

显示全部楼层 · 发表于 2013-1-26 02:12:08

本帖最后由 haoge250 于 2013-1-26 02:15 编辑

过ESS扫描，双击测试，无法在WIN8打开。

显示全部楼层 · 发表于 2013-1-26 05:23:35

firefox3 发表于 2013-1-25 23:38
擦，白忙活了
那你说关键的拦截点是哪一步？

想给分，可惜看不懂弹窗提示什么

显示全部楼层 · 发表于 2013-1-26 05:35:05

houtiancheng 发表于 2013-1-25 22:26
双击测试：
裸奔组策略+NTFS保护
双击后弹出一图片

貌似组策略不好防，除非禁运或降很多权限运行（此法没实际意义）...

显示全部楼层 · 发表于 2013-1-26 08:11:33

卡卡西瓜发表于 2013-1-26 00:23
没开始下载就被卡巴干掉了。。。。

卡巴拦截了？

显示全部楼层 · 发表于 2013-1-26 09:11:48

dongwenqi 发表于 2013-1-26 08:11
卡巴拦截了？

恩。。一点那个下载链接卡巴就报了

[病毒样本] 我的照片