楼主: 墨家小子
收起左侧

[可疑文件] VT Detection ratio: 4 / 48 EjJT8GS.exe 破坏安全中心 锁屏之后添加启动项

[复制链接]
驭龙
发表于 2013-10-7 19:13:32 | 显示全部楼层
墨家小子 发表于 2013-10-7 19:09
这个挂马是 ZA + 锁屏 的双料集合,先破坏你系统里的mse和安全中心,然后下载dll回来锁你的屏

我这里SCEP 4.4的用户进程消失,但核心进程一切正常,看来这个ZA穿不了MA 4.4啊,操作中心一切正常,防火墙一切正常
驭龙
发表于 2013-10-7 19:15:40 | 显示全部楼层
墨家小子 发表于 2013-10-7 19:12
那个dll不需要联网,你试试

那我明天测吧,今天有事,先闪人,呵呵,明天报告结果,我发现SYH一组是负责样本区的,哈
墨家小子
 楼主| 发表于 2013-10-7 19:23:00 | 显示全部楼层
驭龙 发表于 2013-10-7 19:15
那我明天测吧,今天有事,先闪人,呵呵,明天报告结果,我发现SYH一组是负责样本区的,哈

是你负责就好啊,我的回复界面右边少了 接收回复的通知 ,这事是不是应该找你啊,你别跑啊,你说你负责的啊
驭龙
发表于 2013-10-7 19:28:45 | 显示全部楼层
墨家小子 发表于 2013-10-7 19:23
是你负责就好啊,我的回复界面右边少了 接收回复的通知 ,这事是不是应该找你啊,你别跑啊,你说你负责的 ...

抱歉,我没有转正,没有申请负责的版区,呵呵,我月底才会申请转正,我现在是没有负责的版区哦,我还是小步快跑吧,哈哈
墨家小子
 楼主| 发表于 2013-10-7 19:29:52 | 显示全部楼层
驭龙 发表于 2013-10-7 19:28
抱歉,我没有转正,没有申请负责的版区,呵呵,我月底才会申请转正,我现在是没有负责的版区哦,我还是小 ...

已截图,那我先不着急解决了,等你上任再说
驭龙
发表于 2013-10-7 19:33:59 | 显示全部楼层
墨家小子 发表于 2013-10-7 19:29
已截图,那我先不着急解决了,等你上任再说

那我坚决不申请负责样本区 ,哈哈,你不找SWH和BZ解决,我怎么解决啊。我使用遁地术,遁地而去也
墨家小子
 楼主| 发表于 2013-10-7 19:47:33 | 显示全部楼层
驭龙 发表于 2013-10-7 19:33
那我坚决不申请负责样本区 ,哈哈,你不找SWH和BZ解决,我怎么解决啊。我使用遁地术,遁地而去也

找了 ,我都纳闷了这古怪的事我怎么遇见了
驭龙
发表于 2013-10-7 19:50:40 | 显示全部楼层
墨家小子 发表于 2013-10-7 19:47
找了 ,我都纳闷了这古怪的事我怎么遇见了


我彻底被你打败了,你再回复三十帖,就会升级新组别,祝你升级以后解决问题,我明天给你1个RQ安慰一下,这次真的闪了,拜拜
墨家小子
 楼主| 发表于 2013-10-7 20:03:04 | 显示全部楼层
驭龙 发表于 2013-10-7 19:50
我彻底被你打败了,你再回复三十帖,就会升级新组别,祝你升级以后解决问题,我明天给你1个RQ安慰一下, ...

我水得这么隐蔽还是被你发觉了啊
huihui458
发表于 2013-10-7 20:05:39 | 显示全部楼层
MSE下载扫描杀了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-31 15:58 , Processed in 0.104074 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表