今天现出锅放入白+黑，不要实机运行啊

显示全部楼层 · 发表于 2013-3-16 21:03:37

BD被过

显示全部楼层 · 发表于 2013-3-16 21:05:51

显示全部楼层 · 发表于 2013-3-16 21:17:32

微点被华丽的过掉。。。。

白加黑。。。。我痛恨他。

显示全部楼层 · 发表于 2013-3-16 21:20:27

Tic 发表于 2013-3-16 21:03
你觉得我到哪一步点允许比较好？

不是说允许，第一个访问的是DNS对吧，这都要拦截，那就...
第二个就不用说了...

显示全部楼层 · 发表于 2013-3-16 21:30:22

本帖最后由 a256886572008 于 2013-3-16 21:32 编辑

Tic 发表于 2013-3-16 21:03
你觉得我到哪一步点允许比较好？

1.攔截這個啟動項即可。

2. 不過，這類樣本對 comodo 來說不能算白+黑，因為他的簽名不在 comodo 的白名單內。

3. 對於遠控，一般建議是把 sandbox level 直接開 fully virtualized，避免對方隨意破壞規則以外的文件或註冊表。

显示全部楼层 · 发表于 2013-3-16 21:59:46

wqcaokeyinwq 发表于 2013-3-16 21:17
微点被华丽的过掉。。。。

老哥有白加黑样本就不要来测试了，说句实话微点现在对白加黑不是素手无策而是根本没当回事，现在微点版本好几个月没升级了吧

显示全部楼层 · 发表于 2013-3-16 22:02:31

to eset

显示全部楼层 · 发表于 2013-3-16 22:07:23

显示全部楼层 · 发表于 2013-3-16 22:20:26

创建BAOFENG。
创建RUDLL32打开图片。
然后联网。
这个有什么危害吗?

显示全部楼层 · 发表于 2013-3-16 22:34:36

wqcaokeyinwq 发表于 2013-3-16 21:17
微点被华丽的过掉。。。。

金山卫士也阵亡？

[病毒样本] 今天现出锅放入白+黑，不要实机运行啊