细节决定成败！

显示全部楼层 · 发表于 2013-9-12 09:49:11

本帖最后由 cobrayang 于 2013-9-12 09:50 编辑

小A为什么能在全球拥有广泛的用户群，除了免费版强大的功能外，产品细节的处理也功不可没，这点比起老毛子的某神器要优越不少。这不，刚才小A弹出恶意软件提示窗，我准备将其记录下来提交到网络搜索一番，动作慢了点，弹窗隐藏了，想起小A还有一个贴心的功能，如下图：

于是有机会再把弹窗截个图，慢慢研究：

话说这个病毒mzerwjck.exe，百度里没有记录喔，谷歌也就3条记录，啥玩意儿，已经弹出2次这个东东了：
File Name: mzerwjck.exe
DB Updates: 14.08.2013 11:03:40
MD5: C7C8A878228B4A4F44AD96F9C1C538FD
ssdeep: 0::
Size: 38703104
PE64: False
System: Win32 GUI
Entry point: 55 8B EC 6A FF 68 F8 8D 40 00 68 F6 79 40 00 64 A1 00 00 00 00 50 64 89 25 00 00 00 00 83 EC 68 53 56 57 89 65 E8 33 DB 89 5D FC 6A 02 FF 15 98 84 40 00 59 83 0D CC A1 40 00 FF 83 0D D0 A1 40 00

显示全部楼层 · 发表于 2013-9-12 12:43:39

这是网络防护报的
这个进程不一定就是病毒
他报的不是进程而是URL网址，这个网址在小a的黑名单中
进程只是访问了这个网址而已，跟这个进程并无直接关系
比如你用IE浏览器访问小a的一个黑名单中的网址，网络防护就会拦截，报的进程就是IE的进程，但IE并不是病毒

显示全部楼层 · 发表于 2013-9-12 14:29:03

本帖最后由 mefanfine 于 2013-9-13 12:08 编辑

tomochan 发表于 2013-9-12 12:43
这是网络防护报的
这个进程不一定就是病毒
他报的不是进程而是URL网址，这个网址在小a的黑名单中

悲剧的我啊

显示全部楼层 · 发表于 2013-9-12 20:52:24

tomochan 发表于 2013-9-12 12:43
这是网络防护报的
这个进程不一定就是病毒
他报的不是进程而是URL网址，这个网址在小a的黑名单中

哪个进程会访问这样一个恶意网址呢？

显示全部楼层 · 发表于 2013-9-12 21:03:46

小a网络防护也就url拉黑，更多地是误报。。。

显示全部楼层 · 发表于 2013-9-13 10:31:44

zh630370 发表于 2013-9-12 21:03
小a网络防护也就url拉黑，更多地是误报。。。

毒网区的最新网址小A都能弹窗，这些都是误报？

[讨论] 细节决定成败！

本帖子中包含更多资源

评分