过３６０杀毒QQ粘虫一枚

显示全部楼层 · 发表于 2013-4-27 09:38:58

EQ只检测出：

2013-04-27 09:36:40 读取其它进程内存    操作:允许
进程路径:F:\virus\2013最新安全工程师模拟试题答案\相片.EXE
目标进程:E:\QQ去广告绿色精简版\QQ去广告绿色精简版\QQ\Bin\QQ.exe
触发规则:应用程序规则->临时规则->F:\virus\2013最新安全工程师模拟试题答案\相片.exe

2013-04-27 09:36:40 读取其它进程内存    操作:允许
进程路径:F:\virus\2013最新安全工程师模拟试题答案\相片.EXE
目标进程:E:\QQ去广告绿色精简版\QQ去广告绿色精简版\QQ\Bin\QQ.exe
触发规则:应用程序规则->临时规则->F:\virus\2013最新安全工程师模拟试题答案\相片.exe

2013-04-27 09:36:40 读取其它进程内存    操作:允许
进程路径:F:\virus\2013最新安全工程师模拟试题答案\相片.EXE
目标进程:E:\QQ去广告绿色精简版\QQ去广告绿色精简版\QQ\Bin\QQ.exe
触发规则:应用程序规则->临时规则->F:\virus\2013最新安全工程师模拟试题答案\相片.exe

2013-04-27 09:36:40 键盘记录    操作:允许
进程路径:F:\virus\2013最新安全工程师模拟试题答案\相片.EXE

触发规则:应用程序规则->临时规则->F:\virus\2013最新安全工程师模拟试题答案\相片.exe

2013-04-27 09:36:40 键盘记录    操作:允许
进程路径:F:\virus\2013最新安全工程师模拟试题答案\相片.EXE

触发规则:应用程序规则->临时规则->F:\virus\2013最新安全工程师模拟试题答案\相片.exe

2013-04-27 09:36:40 键盘记录    操作:允许
进程路径:F:\virus\2013最新安全工程师模拟试题答案\相片.EXE

触发规则:应用程序规则->临时规则->F:\virus\2013最新安全工程师模拟试题答案\相片.exe

显示全部楼层 · 发表于 2013-4-27 10:01:35

你这种说法不正确，应该这样说，不完全过360杀毒，过360杀毒扫描，过不了360云主防，即木马防火墙，

显示全部楼层 · 发表于 2013-4-27 11:08:58

看不到帖子了

显示全部楼层 · 发表于 2013-4-27 11:17:28

显示全部楼层 · 发表于 2013-4-27 12:31:31

李白vs苏轼发表于 2013-4-27 09:33
当然

给力

显示全部楼层 · 发表于 2013-4-27 17:12:44

卡巴未检出

显示全部楼层 · 发表于 2013-4-27 18:50:35

An attempt to open a foreign process has been detected.
Target PID: 5600
Image Name: QQ.exe

2013/4/27 18:49:10 PF has blocked outgoing TCP (6) [S] packet from X.X.X.X:XXXX to 210.209.123.91:8900

显示全部楼层 · 发表于 2013-4-27 20:25:41

已经不能过360杀毒了

显示全部楼层 · 发表于 2013-4-30 21:48:19

这太不科学了。。

以前微点毫无反应的QQ粘虫。。。为什么今天都有反应了。。。。输入密码的瞬间。。防火墙拦截。2次拒绝后。。。QQ正常登录。。放行后。。主防没有报警。。还需要再改进。。。

显示全部楼层 · 发表于 2013-4-30 22:04:33

大蜘蛛杯具，已上報

[病毒样本] 过３６０杀毒QQ粘虫一枚

本帖子中包含更多资源

本帖子中包含更多资源