VT Detection ratio: 1 / 50 1dsve2wefd.exe Malwarebytes 确实牛掰数字跪了

显示全部楼层 · 发表于 2014-2-1 17:11:39

墨家小子发表于 2014-1-24 10:25
那个ESET 7比较骄傲的内存扫描没抓到吗？

这个一般都没人用...

显示全部楼层 · 发表于 2014-2-3 17:19:35

kxmp 发表于 2014-2-1 17:07
创建了ads数据流
还有看不见的隐藏进程.还联网....

有全过程弹窗吗？我想知道PF能不能拦截到这个木马注入explorer

显示全部楼层 · 发表于 2014-2-3 18:21:41

显示全部楼层 · 发表于 2014-2-3 18:25:02

本帖最后由 kxmp 于 2014-2-3 18:46 编辑

墨家小子发表于 2014-2-3 17:19
有全过程弹窗吗？我想知道PF能不能拦截到这个木马注入explorer

显示全部楼层 · 发表于 2014-2-3 18:27:14

补个虚拟机诺顿

显示全部楼层 · 发表于 2014-2-3 18:30:43

kxmp 发表于 2014-2-3 18:25

你用XP测试的？

PF碉堡了，是最新版不？

显示全部楼层 · 发表于 2014-2-3 18:40:26

墨家小子发表于 2014-2-3 18:30
你用XP测试的？PF碉堡了，是最新版不？

win7 64位
要是允许马去打开资源管理器进程,阻止开启新线程的话这个马直接就废了

最神奇的是pf能检测到那个马的隐藏进程

显示全部楼层 · 发表于 2014-2-3 18:50:10

kxmp 发表于 2014-2-3 18:40
win7 64位
要是允许马去打开资源管理器进程,阻止开启新线程的话这个马直接就废了
最神奇的是pf ...

震撼了我试过那么过都没拦截到注入explorer PF拦截到了
你换32位试试呢？

显示全部楼层 · 发表于 2014-2-3 18:53:56

墨家小子发表于 2014-2-3 18:50
震撼了我试过那么过都没拦截到注入explorer PF拦截到了
你换32位试试呢？

换系统有压力

显示全部楼层 · 发表于 2014-2-3 18:57:29

kxmp 发表于 2014-2-3 18:53
换系统有压力

我明天用win7 32测试一下如果PF能拦截到，那确实碉堡了

[可疑文件] VT Detection ratio: 1 / 50 1dsve2wefd.exe Malwarebytes 确实牛掰数字跪了