这一只牛啊 a大那里拿到的样本

显示全部楼层 · 发表于 2013-5-25 22:55:07

火绒报了，但依据仅仅就是入侵系统进程吗？正常软件有没有可能有这个动作？如果有，那火绒不可避免的要误报这类了

火绒剑确实分析的很彻底，可惜自己不专业，看个皮毛。。。

显示全部楼层 · 发表于 2013-5-25 22:58:55

win98sp123 发表于 2013-5-25 22:55
火绒报了，但依据仅仅就是入侵系统进程吗？正常软件有没有可能有这个动作？如果有，那火绒不可避免的要误 ...

注入就会使原本正常的进程出现不正常的功能
比如让你qq去盗你淘宝号啊
截屏啊
让你浏览器去删别的文件啊
想干啥都可以

显示全部楼层 · 发表于 2013-5-25 23:01:02

kxmp 发表于 2013-5-25 22:58
注入就会使原本正常的进程出现不正常的功能
比如让你qq去盗你淘宝号啊
截屏啊

结论就是正常软件，不会有这个动作了？

显示全部楼层 · 发表于 2013-5-25 23:03:02

win98sp123 发表于 2013-5-25 23:01
结论就是正常软件，不会有这个动作了？

当然不会了
注入这叫插入远程代码
跟破门而入放炸弹一样

显示全部楼层 · 发表于 2013-5-25 23:09:46

kxmp 发表于 2013-5-25 23:03
当然不会了
注入这叫插入远程代码
跟破门而入放炸弹一样

多谢，学习了。。。看来就这一条规则，得秒杀多少病毒木马啊。。。

[可疑文件] 这一只牛啊 a大那里拿到的样本