360的防御远控看来目前还不行，需要努力啊

显示全部楼层 · 发表于 2013-7-13 16:47:28

mj思过7天，楼主不用发了。先存起来

显示全部楼层 · 发表于 2013-7-13 17:28:31

本帖最后由 Lance6716 于 2013-7-13 17:43 编辑

现在能拦了
卫士稳定版
看到楼主签名了...难道现在你的虚拟机也...

显示全部楼层 · 发表于 2013-7-13 17:30:50

楼主是个人才

显示全部楼层 · 发表于 2013-7-13 18:00:06

Lance6716 发表于 2013-7-13 17:28
现在能拦了
卫士稳定版
看到楼主签名了...难道现在你的虚拟机也...

现在已经报毒了

显示全部楼层 · 发表于 2013-7-13 18:00:53

vm001 发表于 2013-7-13 18:00
现在已经报毒了

咱报的不一样哦~

显示全部楼层 · 发表于 2013-7-13 18:03:38

Lance6716 发表于 2013-7-13 18:00
咱报的不一样哦~

嗯，有几个可能，样本还是采用2种联网方式
1 直接连接IP
2 连接不上IP开始解析动态域名
你的现象是可能拉黑了域名

我这里是现在已经入库了，你重启下虚拟机看看，估计也能报毒了

显示全部楼层 · 发表于 2013-7-13 20:58:30

peter08 发表于 2013-7-12 22:59
可惜MJ去思过崖了。。。。

数字签名正常的？

360现在是默认信任并放行代签名的程序？

显示全部楼层 · 发表于 2013-7-13 21:45:18

sam__天涯发表于 2013-7-13 20:58
360现在是默认信任并放行代签名的程序？

很多都直接放心的吧，不过现在已经加黑了。
还有网购保镖不管数字签名。

显示全部楼层 · 发表于 2013-7-13 21:53:51

sam__天涯发表于 2013-7-13 20:58
360现在是默认信任并放行代签名的程序？

几年前就不是了，要看谁签的名。阿猫阿狗花点钱也能签。

显示全部楼层 · 发表于 2013-7-13 22:12:43

是得加强，一个数字签名就骗过去了，不能光靠拉黑入库

[砖头] 360的防御远控看来目前还不行，需要努力啊