远控----卡巴牛逼？哑火去吧...

显示全部楼层 · 发表于 2013-5-22 16:04:08

曹亮亮发表于 2013-5-22 15:57
反攻他，他怎么发的消息，你是在虚拟机中运行的吗，电脑中有什么重要的资料吗？不要被黑客盗取了

我懒得理他！结束了样本的进程！

显示全部楼层 · 发表于 2013-5-22 16:04:25

墨家小子发表于 2013-5-22 16:03
我还试过PF + OP 呢

给你跪了……然后你虚拟机还活着么

显示全部楼层 · 发表于 2013-5-22 16:06:22

蓝核发表于 2013-5-22 16:04
给你跪了……然后你虚拟机还活着么

没有丝毫问题，明天再加一个咖啡，完成神级防御

显示全部楼层 · 发表于 2013-5-22 16:36:35

显示全部楼层 · 发表于 2013-5-22 16:43:58

消停发表于 2013-5-22 15:25
对方在线还是怎么的？用系统消息骂了我一句！

咋骂的啊

显示全部楼层 · 发表于 2013-5-22 16:45:32

曹亮亮发表于 2013-5-22 15:58
这个过卡巴了吗

过了，上报卡巴了

显示全部楼层 · 发表于 2013-5-22 19:07:20

墨家小子发表于 2013-5-22 15:53
白文件必须是绿色安全通道，不过组件监控发现那里混入了黑DLL，拦截到这部就可以了，最阴险的是先加载启动 ...

SBie无鸭梨，重要文件已经用SBie防读，想读取，读不到

单SSF，阻止后，无异常网络连接，重启正常，就是多了一个快捷方式

显示全部楼层 · 发表于 2013-5-22 19:16:14

darkwolf_99 发表于 2013-5-22 19:07
SBie无鸭梨，重要文件已经用SBie防读，想读取，读不到

重要文件已经用SBie防读这个是怎么弄的？

显示全部楼层 · 发表于 2013-5-22 19:22:56

墨家小子发表于 2013-5-22 19:16
重要文件已经用SBie防读这个是怎么弄的？

别说你不知道啊

显示全部楼层 · 发表于 2013-5-22 19:42:30

darkwolf_99 发表于 2013-5-22 19:22
别说你不知道啊

我都默认的，这里确实没设置

你太狠了你

[病毒样本] 远控----卡巴牛逼？哑火去吧...