我的照片

显示全部楼层 · 发表于 2013-1-27 01:20:07

haoge250 发表于 2013-1-27 00:07
原来是在虚拟机测。

那必须的！难道你想让我一天到晚扫描又扫描，重装又重装啊？

显示全部楼层 · 发表于 2013-1-27 03:29:10

微点解压时报

显示全部楼层 · 发表于 2013-1-27 08:31:14

本帖最后由夜微凉于 2013-1-27 08:50 编辑

ghsy_2007 发表于 2013-1-25 22:12
说的很精辟，金山毒爸唯一的优势就是流畅不卡机，防御病毒基本上算是国产杀软里我个人感觉最差的 ...

目前没见到过费尔的白加黑→_→
测试未入库，扫描放过，动态防御秒杀

显示全部楼层 · 发表于 2013-1-27 09:14:18

ghsy_2007 发表于 2013-1-25 22:31
爱门骚锐。。。。刚把你的话理解错了。我理解成金山被过，还有Q管家来查杀。
都是受Q管影响，一来 ...

腾讯持有金山的股份，也不能算是别家的软件。

显示全部楼层 · 发表于 2013-1-27 09:26:41

tang2011 发表于 2013-1-27 03:29
微点解压时报

就报这个啊，随时可以让微点哑火

显示全部楼层 · 发表于 2013-1-27 09:28:39

本帖最后由陈识宇于 2013-1-27 10:06 编辑

mmppp9898 发表于 2013-1-26 22:16
虚拟机WINXP-SP3单奔微点被完爆！亲身鉴定，该病毒为远控！而且此时此刻服务端在线！
我单奔微点的 ...

你应该再和他玩。这是个最好的学习方式！！他可能也是学徒

如果他有高控制权，完全可以卸载微点，而不用去删除微点。

我估计它并没有获取完全控制权（因为他搞不掉微点——这一点），仅仅是用了锁屏软件，使你不能操作而已
你可以强行关闭虚拟机；也可以按win键 ——关机——重启到安全模式，删除启动项 :HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run....

显示全部楼层 · 发表于 2013-1-27 09:45:51

mmppp9898 发表于 2013-1-26 22:16
虚拟机WINXP-SP3单奔微点被完爆！亲身鉴定，该病毒为远控！而且此时此刻服务端在线！
我单奔微点的 ...

以后测试微点要加密码

显示全部楼层 · 发表于 2013-1-27 09:51:25

本帖最后由陈识宇于 2013-1-27 10:01 编辑

mmppp9898 发表于 2013-1-26 22:47
不知道谁有能力在被他控制的时候，不通过重启直接夺回控制权……

不知道谁有能力在被他控制的时候，不通过重启直接夺回控制权……
安装MD
当他“控制”了虚拟机时，按win键，用上下键，打开开始菜单里的MD，用上下键结束(MD里的） explorer.exe进程，可解除锁屏；进而，结束 :C:\Program Files\BaoFeng\StormPlayer.exe进程， .....

显示全部楼层 · 发表于 2013-1-27 10:00:04

陈识宇发表于 2013-1-27 09:28
你应该再和他玩。这是个最好的学习方式！！他可能也是学徒

如果他有高控制权，完全可以卸载微点，而 ...

他就是瞎显摆罢了！不是真的技术型黑客，我采取的也是外部直接控制重启虚拟机，没通过屏幕去做！屏幕给他锁死，我只能看，不能操作了！
微点他删不掉，只是手动像我自己关闭一样，关闭了微点而已！
我倒是想跟他聊聊，玩玩的！哈哈，可惜技术不够，没能力夺回控制权！

显示全部楼层 · 发表于 2013-1-27 10:00:50

a22271001 发表于 2013-1-27 09:45
以后测试微点要加密码

这是没错的！这句话是个完胜这类远控的小窍门！

但是大多数用户的习惯都不好，都没加密码给安全软件！

[病毒样本] 我的照片

本帖子中包含更多资源

本帖子中包含更多资源