已经拦截

显示全部楼层 · 发表于 2013-6-29 19:51:35

vm001 发表于 2013-6-29 19:31
这是5楼截图，只有ip没有地址

360专找你麻烦~

显示全部楼层 · 发表于 2013-6-29 19:59:32

楼主的vdisk下载地址无效，换下吧。

显示全部楼层 · 发表于 2013-6-29 20:01:01

网址失效了。。。。。

显示全部楼层 · 发表于 2013-6-29 20:02:56

蓝天二号发表于 2013-6-29 20:01
网址失效了。。。。。

显示全部楼层 · 发表于 2013-6-29 20:53:19

安装包链接：403 forbidden...

显示全部楼层 · 发表于 2013-6-29 20:53:28

本帖最后由 kfz24 于 2013-7-1 01:10 编辑

vm001 发表于 2013-6-29 20:02
http://www.vdisk.cn/456youxidating?tag=ALLFILES&p=1

360搜索保镖亮了，判断安全。坑了。

显示全部楼层 · 发表于 2013-6-29 21:15:04

vm001 发表于 2013-6-29 18:51
以防有人说不是远控，所以360没拦截，那么我这里给上个某山拦截截图

看样子某山好强大的样子啊！

显示全部楼层 · 发表于 2013-6-30 08:38:37

辽宁大连~~小海发表于 2013-6-29 21:15
看样子某山好强大的样子啊！

强大个毛，都是吹出来的。
某人好歹可以启发下。
刚才试了，文件末尾加一个0把md5改下，毒霸一路放过，等了5分钟都不拦截，还写了启动项。也不晓得vm001那些图哪里来的。

显示全部楼层 · 发表于 2013-6-30 08:45:21

kfz24 发表于 2013-6-30 08:38
强大个毛，都是吹出来的。
某人好歹可以启发下。
刚才试了，文件末尾加一个0把md5改下，毒霸一路放过 ...

这么悲催...改md5就过了？传下样本吧

显示全部楼层 · 发表于 2013-6-30 08:48:34

本帖最后由 kfz24 于 2013-6-30 08:49 编辑

vm001 发表于 2013-6-30 08:45
这么悲催...改md5就过了？传下样本吧

你自己给的地址啊。
改下md5安装包放过，
运行报两个dll
继续该两个dll的md5，运行放过。
--------------

话说这种样本杀掉就够了，只不过你非要较真说什么主防一定必须拦截这种东西的话，你看被你神话的金山不是也没拦，

[病毒样本] 已经拦截