过360

显示全部楼层 · 发表于 2013-8-21 00:27:35

尘梦幽然发表于 2013-8-21 00:25
这……你知道原因么

我就知道到这个样本会在重启计算机以后添加启动项，以后的就啥也不知道了，现在也是非常糊涂

显示全部楼层 · 发表于 2013-8-21 00:32:21

下载来看看！

显示全部楼层 · 发表于 2013-8-21 00:32:41

下载看看！！！

显示全部楼层 · 发表于 2013-8-21 00:33:28

下载来看看

显示全部楼层 · 发表于 2013-8-21 01:31:04

2013/8/21 周三 1:29:20 HTTP 过滤器文件 https://att.kafan.cn/forum.php?mo ... DkxMDc1NXwxNjE2MDI5 Win32/Farfli.AFE 特洛伊木马连接中断 - 已隔离 DELL 通过应用程序访问 web 时检测到威胁: D:\Program Files (x86)\Internet Download Manager\IDMan.exe.

显示全部楼层 · 发表于 2013-8-21 01:47:08

vm001 发表于 2013-8-21 00:27
我就知道到这个样本会在重启计算机以后添加启动项，以后的就啥也不知道了，现在也是非常糊涂

其实我没懂你上面那些是在说什么。。能再解释一遍么？

显示全部楼层 · 发表于 2013-8-21 03:46:21

上报AVG 他们回复是安全的

显示全部楼层 · 发表于 2013-8-21 07:35:57

尘梦幽然发表于 2013-8-21 01:47
其实我没懂你上面那些是在说什么。。能再解释一遍么？

就是我运行的是这个a的远控，结果重启上线以后连接到了b,把b也搞了个稀里糊涂

显示全部楼层 · 发表于 2013-8-21 07:55:50

Alucard 发表于 2013-8-20 22:20
嗯，确实现在未知病毒防御也能杀了。

这个是原来就可以的吧。。。。

显示全部楼层 · 发表于 2013-8-21 08:00:30

vm001 发表于 2013-8-21 07:35
就是我运行的是这个a的远控，结果重启上线以后连接到了b,把b也搞了个稀里糊涂

a,b同一系列的远控么？

[病毒样本] 过360

RE: 过360

RE: 过360