急救！！快玩小游戏中枪！！！某游戏捆绑免杀360套装(已入库)最新的淘宝客病毒！

显示全部楼层 · 发表于 2013-2-17 21:23:55

楼主稍安勿躁本人10点来亲测该样本

显示全部楼层 · 发表于 2013-2-17 21:31:53

本帖最后由 vm001 于 2013-2-17 23:28 编辑

jefffire 发表于 2013-2-17 21:12
这玩意儿被加白了。。。。

看来又命中360白名单了，和上次样本区那个P2P一样
---------------------------------------------------------------------
经测试可以拦截

显示全部楼层 · 发表于 2013-2-17 22:03:13

本帖最后由 tg123321 于 2013-2-17 22:20 编辑

这次咱们玩实机【还是用了沙盘的】【火绒保护系统目录，一般情况不要这么玩】

好好打磨火绒还是很有前途的

显示全部楼层 · 发表于 2013-2-17 23:25:36

我居然无法运行，缺少DLL

显示全部楼层 · 发表于 2013-2-18 00:16:32

lifan88 发表于 2013-2-17 21:13
其实已经成功了。。你看看你沙箱里出现了什么~

我表示啥都没出现·

显示全部楼层 · 发表于 2013-2-18 08:47:55

楼主您好，请您用360急救箱，勾选强力模式，多查杀重启几次看看，
如果还是有问题，请您联系工作人员Q1097940657

显示全部楼层 · 发表于 2013-2-18 10:13:59

放出的来驱动明显是在黑名单中的，应该是加载不了的。

显示全部楼层 · 发表于 2013-2-18 10:38:34

vm001 发表于 2013-2-17 21:31
看来又命中360白名单了，和上次样本区那个P2P一样
------------------------------------------------ ...

驱动还是黑的，不知道为什么程序被加白了。。。。。搞不懂。。。。。

显示全部楼层 · 发表于 2013-2-18 11:10:15

jefffire 发表于 2013-2-18 10:38
驱动还是黑的，不知道为什么程序被加白了。。。。。搞不懂。。。。。

嗯，。我这里测试360.可以拦截黑驱动，拦截了病毒没有加载，也没出现什么异常，不知道楼主那是怎么回事

显示全部楼层 · 发表于 2013-2-18 12:46:38

part5

[病毒样本] 急救！！快玩小游戏中枪！！！某游戏捆绑免杀360套装(已入库)最新的淘宝客病毒！