求单开毛豆hips测试一下这个样本

显示全部楼层 · 发表于 2014-1-5 18:56:40

墨家小子发表于 2014-1-5 17:56
这里也加进去呢？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
HKEY_C ...

继续锁。。。。

显示全部楼层 · 发表于 2014-1-5 20:08:04

qq5150 发表于 2014-1-5 18:56
继续锁。。。。

你可以在虚拟机里加载这个ISO（http://bbs.kafan.cn/thread-1631416-1-1.html）进去看看
到底木马加载了那个启动项

显示全部楼层 · 发表于 2014-1-6 10:03:11

墨家小子发表于 2014-1-4 14:49
谁用32位系统的毛豆测试一下就好了

还好没来得及测试，最近比较忙...
测了也是白测，我也是WIN X64

显示全部楼层 · 发表于 2014-1-6 10:05:14

墨家小子发表于 2014-1-4 15:12
64位天生免疫，这种样本貌似就是来磨练32位系统的

X64系统先天发育的好

显示全部楼层 · 发表于 2014-1-6 11:30:46

墨家小子发表于 2014-1-5 20:08
你可以在虚拟机里加载这个ISO（http://bbs.kafan.cn/thread-1631416-1-1.html）进去看看
到底木马加载了 ...

看不了呢。说什么未支持的脱机系统

显示全部楼层 · 发表于 2014-1-6 11:31:25

zandalong 发表于 2014-1-6 10:05
X64系统先天发育的好

但是大部分hips支持32位好于64位

显示全部楼层 · 发表于 2014-1-6 11:38:08

hqhxzly 发表于 2014-1-6 11:31
但是大部分hips支持32位好于64位

那倒是，即使是COMODO和OP这样的原生64位，支持也不完善

但愿以后X64普及了，就好了

显示全部楼层 · 发表于 2014-1-6 19:26:18

qq5150 发表于 2014-1-6 11:30
看不了呢。说什么未支持的脱机系统

带命令行安全模式剩下的你自己猜想吧

显示全部楼层 · 发表于 2014-1-6 19:27:23

zandalong 发表于 2014-1-6 10:05
X64系统先天发育的好

碰见dll型的挂马网页 X64也要被锁的

显示全部楼层 · 发表于 2014-1-6 20:19:44

墨家小子发表于 2014-1-6 19:27
碰见dll型的挂马网页 X64也要被锁的

好歹能自我免疫一些么

MAC OS当年号称绝对安全，最后还不是被轻轻松松破了

[求助] 求单开毛豆hips测试一下这个样本