VT Detection ratio: 4 / 48 b34btbztdb0vavaw.exe 注入锁屏挂马

显示全部楼层 · 发表于 2013-9-20 12:00:04

火绒杀！

显示全部楼层 · 发表于 2013-9-20 12:00:53

墨家小子发表于 2013-9-20 11:17
64位？

当然不是,是X86的系统,猜测这家伙在注入svchost时,MA可能还是阻止了,MA要求提交样本,但没有威胁提示

显示全部楼层 · 发表于 2013-9-20 12:02:02

驭龙发表于 2013-9-20 12:00
当然不是,是X86的系统,猜测这家伙在注入svchost时,MA可能还是阻止了,MA要求提交样本,但没有威胁提示

之前很多这一类型的样本都会锁屏不知道最近样本怎么了

显示全部楼层 · 发表于 2013-9-20 12:02:58

过红伞

显示全部楼层 · 发表于 2013-9-20 12:07:12

墨家小子发表于 2013-9-20 12:02
之前很多这一类型的样本都会锁屏不知道最近样本怎么了

没事,说不定下一个就是锁屏了.

这个是MA的提交样本提示,是样本运行以后出现的

显示全部楼层 · 发表于 2013-9-20 12:13:30

驭龙发表于 2013-9-20 12:07
没事,说不定下一个就是锁屏了.

这个是MA的提交样本提示,是样本运行以后出现的

我win8 X64可以换成MA不

显示全部楼层 · 发表于 2013-9-20 12:17:33

墨家小子发表于 2013-9-20 12:13
我win8 X64可以换成MA不

64位系统最佳绝配,当然是MA了,它是原生64位,唯一的缺陷就是低威胁和流氓不管不问,防火墙是Windows 防火墙,不管出站,如果配一个手动HIPS的话,应该非常强,记得用SCEP 4.4,呵呵

显示全部楼层 · 发表于 2013-9-20 12:24:02

驭龙发表于 2013-9-20 12:17
64位系统最佳绝配,当然是MA了,它是原生64位,唯一的缺陷就是低威胁和流氓不管不问,防火墙是Windows 防火墙 ...

好的等会试试

显示全部楼层 · 发表于 2013-9-20 12:25:56

墨家小子发表于 2013-9-20 12:24
好的等会试试

不过,我建议你不要去试,我等喜欢折腾的人,面对MA的安静,是不习惯的,呵呵.先闪了,看一会儿视频去

显示全部楼层 · 发表于 2013-9-20 12:40:07

百度杀毒国际版不杀
超级巡警二进制启发式引擎杀

[可疑文件] VT Detection ratio: 4 / 48 b34btbztdb0vavaw.exe 注入锁屏挂马