VT Detection ratio: 2 / 48 jijsyuiimeonhlgxntj.bfg 锁屏挂马

显示全部楼层 · 发表于 2013-9-17 22:55:29

悟空大喝一声干掉之。

显示全部楼层 · 发表于 2013-9-17 23:17:00

墨家小子发表于 2013-9-17 22:34
大蜘蛛没防御住吗？应该可以的吧

其实我还没试。。。
今天晚了。。。
明儿再试。。先搞点锁屏木马再说

显示全部楼层 · 发表于 2013-9-18 14:25:00

电影结束了发表于 2013-9-17 23:17
其实我还没试。。。
今天晚了。。。
明儿再试。。先搞点锁屏木马再说

刚才试了试，关闭监控，预防性保护调到频繁模式轻松过关，需要注意的是rundll32被木马利用会写启动项，拦截即可

显示全部楼层 · 发表于 2013-9-18 20:39:03

本帖最后由驭龙于 2013-9-18 20:45 编辑

兄弟，你能不能再多来几个锁屏玩玩，SCEP 4.4已经灭了你样本区首页的四个锁屏，两个特征库，另外一个被动态启发干掉。

本帖的样本被动态签名服务（云）秒杀了，再多来二两，如何？

显示全部楼层 · 发表于 2013-9-18 21:16:18

驭龙发表于 2013-9-18 20:39
兄弟，你能不能再多来几个锁屏玩玩，SCEP 4.4已经灭了你样本区首页的四个锁屏，两个特征库，另外一个被动态 ...

最近不好找啊毒源消失了好多
原来一天之内3、4个小时就更新木马的，各种类型的

显示全部楼层 · 发表于 2013-9-19 09:25:23

墨家小子发表于 2013-9-18 21:16
最近不好找啊毒源消失了好多
原来一天之内3、4个小时就更新木马的，各种类型的

好，那我就经常来样本区看看你的最新消息了，话说我现在测试十几个锁屏，没一个过MS AntiMalware的锁屏，而DrWeb经常被过，唉

显示全部楼层 · 发表于 2013-9-19 09:27:05

驭龙发表于 2013-9-19 09:25
好，那我就经常来样本区看看你的最新消息了，话说我现在测试十几个锁屏，没一个过MS AntiMalware的锁屏， ...

一有最新的锁屏样本我就@你

显示全部楼层 · 发表于 2013-9-19 09:32:05

墨家小子发表于 2013-9-19 09:27
一有最新的锁屏样本我就@你

好,先谢谢了,不过我半个月以后就换系统,那个系统不装虚拟机,那就不能玩了,郁闷了,改日送RQ

显示全部楼层 · 发表于 2013-9-19 09:33:51

驭龙发表于 2013-9-19 09:32
好,先谢谢了,不过我半个月以后就换系统,那个系统不装虚拟机,那就不能玩了,郁闷了,改日送RQ

不客气
那你可以安个SD影子一样很方便

显示全部楼层 · 发表于 2013-9-19 09:41:45

墨家小子发表于 2013-9-19 09:33
不客气
那你可以安个SD影子一样很方便

我的电脑存储的东西，会随时写入，影子很不适合我的，呵呵

[可疑文件] VT Detection ratio: 2 / 48 jijsyuiimeonhlgxntj.bfg 锁屏挂马