此白加黑成功过掉费尔......

显示全部楼层 · 发表于 2013-2-7 11:23:22

skycai 发表于 2013-2-7 11:17
费尔的入库那么快？~？

不是普通入库，应该是很早之前入库的，它报的不是可疑么

显示全部楼层 · 发表于 2013-2-7 11:24:36

本帖最后由 skycai 于 2013-2-7 11:26 编辑

夜微凉发表于 2013-2-7 11:23
不是普通入库，应该是很早之前入库的，它报的不是可疑么

反正一句话，拦截。
看两个的提示，都是启动项目。

显示全部楼层 · 发表于 2013-2-7 11:27:16

skycai 发表于 2013-2-7 11:24
反正一句话，拦截。

这个报的依据似乎是样本被加入开机启动，报毒原理和上次误报自家墙是一样的

显示全部楼层 · 发表于 2013-2-7 11:28:15

现在白加黑就那么几个反正看到正规软件的一部分加dll 就不运行呗还是这些程序员相互调用的验证没写搞得用户受伤

显示全部楼层 · 发表于 2013-2-7 12:27:07

vm001 发表于 2013-2-7 10:52
我所免杀的这3次，都可以正常运行，不存在损坏文件现象
他跑不起来只是他的环境有问题

做一个免杀瑞星的？

显示全部楼层 · 发表于 2013-2-7 12:29:33

夜微凉发表于 2013-2-7 11:15
看样子似乎入库了

不是入库，这个样本写启动项的时候其实已经被远控了，那是远程在操作

显示全部楼层 · 发表于 2013-2-7 12:34:20

skycai 发表于 2013-2-7 11:08
看gif
还是过不了费尔

不知道你这个视频是怎么搞的

显示全部楼层 · 发表于 2013-2-7 12:36:30

vm001 发表于 2013-2-7 12:29
不是入库，这个样本写启动项的时候其实已经被远控了，那是远程在操作

是不是远控操作这得问测试的人，费尔报毒后进程也会中止，不应该弹窗了还会远控

显示全部楼层 · 发表于 2013-2-7 13:20:47

看截图的进程列表，都没有暴风的进程。怎么远控的。

显示全部楼层 · 发表于 2013-2-7 13:40:02

skycai 发表于 2013-2-7 13:20
看截图的进程列表，都没有暴风的进程。怎么远控的。

任务管理器是垃圾的不能在垃圾了

[费尔] 此白加黑成功过掉费尔......