又见QQ偷窥助手

显示全部楼层 · 发表于 2013-11-3 12:17:47

夜微凉发表于 2013-11-3 08:48
to filseclab

很少在样本区看到费尔被过的。。。

显示全部楼层 · 发表于 2013-11-3 14:19:42

我眼看

显示全部楼层 · 发表于 2013-11-3 14:27:00

jayavira 发表于 2013-11-3 08:44
to kl

像这种qq远程的软件老外分析师总是回复没威胁可不可以在提交描述中专门要求需要中国分析师分析？

显示全部楼层 · 发表于 2013-11-3 14:50:46

dalianjhc1986 发表于 2013-11-3 14:27
像这种qq远程的软件老外分析师总是回复没威胁可不可以在提交描述中专门要求需要中国分析师分析？

我可没有这样试过呢
估计是没办法吧

显示全部楼层 · 发表于 2013-11-3 14:57:23

jayavira 发表于 2013-11-3 14:50
我可没有这样试过呢
估计是没办法吧

中国不是专门有个邮箱上报的地址吗

显示全部楼层 · 发表于 2013-11-3 15:02:37

dalianjhc1986 发表于 2013-11-3 14:57
中国不是专门有个邮箱上报的地址吗

是有啊
不过，那个邮箱应该也只是收集样本的
病毒分析还是由俄罗斯总部的

显示全部楼层 · 发表于 2013-11-3 16:09:37

真悲催

显示全部楼层 · 发表于 2013-11-3 17:45:23

SUNKESS 发表于 2013-11-3 11:43
虚拟机诺顿主防御kill

为什么我双击了软件还是运行了

显示全部楼层 · 发表于 2013-11-3 17:50:20

dalianjhc1986 发表于 2013-11-3 14:27
像这种qq远程的软件老外分析师总是回复没威胁可不可以在提交描述中专门要求需要中国分析师分析？

中国没有权限，只有上报俄罗斯

显示全部楼层 · 发表于 2013-11-3 17:51:03

铵瀞发表于 2013-11-3 17:45
为什么我双击了软件还是运行了

可能是因为运行环境不同诺顿拦截的策略也不同

[可疑文件] 又见QQ偷窥助手