中国木马领先全球

显示全部楼层 · 发表于 2013-3-8 19:23:42

本帖最后由 kxmp 于 2013-3-8 19:51 编辑

运行了
一个控制台窗口闪过
comodo无反应...
mbr被修改
好像还被锁了...<原来是0扇区被清空了>

显示全部楼层 · 发表于 2013-3-8 19:29:18

vm001 发表于 2013-3-8 19:04
我代他们试一试

这么直接得木马是过不了360的
那些能过的必须猥琐！

显示全部楼层 · 发表于 2013-3-8 19:33:05

为什么卡巴下载不拦截，右键拦截。。。

显示全部楼层 · 发表于 2013-3-8 19:48:34

3801187 发表于 2013-3-8 17:33
你实机运行呗，本人保证你很爽的

也就闪了一下

显示全部楼层 · 发表于 2013-3-8 19:53:14

kxmp 发表于 2013-3-8 19:23
运行了
一个控制台窗口闪过
comodo无反应...

兄弟你还是不要栽赃COMODO了，我用的就拦截了啊，你看看我的日志吧，沙箱和HIPS都提示拦截。
COMODO虽然启发不行，但是这种大动作肯定会拦截的。

显示全部楼层 · 发表于 2013-3-8 19:55:03

清茗微漾发表于 2013-3-8 19:33
为什么卡巴下载不拦截，右键拦截。。。

因为卡巴斯基当时还没有把这个文件加入到云安全和病毒库里边，你右键扫描他触犯了规则，然后被判为是病毒或者木马。

显示全部楼层 · 发表于 2013-3-8 19:56:00

李不知发表于 2013-3-8 19:29
这么直接得木马是过不了360的
那些能过的必须猥琐！

是啊，这么大的动作，修改MBR信息，带有主防的软件都会拦截的

显示全部楼层 · 发表于 2013-3-8 19:56:35

五毒老祖发表于 2013-3-8 19:53
兄弟你还是不要栽赃COMODO了，我用的就拦截了啊，你看看我的日志吧，沙箱和HIPS都提示拦截。
COMODO虽然 ...

我不是32位的

显示全部楼层 · 发表于 2013-3-8 20:09:25

kxmp 发表于 2013-3-8 19:56
我不是32位的

你是不是没开沙箱和行为拦截啊？

显示全部楼层 · 发表于 2013-3-8 20:12:07

五毒老祖发表于 2013-3-8 20:09
你是不是没开沙箱和行为拦截啊？

沙箱没用
里面运行了也没记录

[可疑文件] 中国木马领先全球