【自制】万万没想到的敲竹杠…… VT 0/51

显示全部楼层 · 发表于 2014-4-7 20:19:51

a445441 发表于 2014-4-7 20:10
微点对锁屏样本一直没研究出对策......上报微点那么多锁屏样本还没有解决

挽尊之情无以言表

不过微点这是什么情况...
拦住net和netusersetinfo就行了...

显示全部楼层 · 发表于 2014-4-7 20:22:48

a1121611810 发表于 2014-4-7 20:19
Q管安全未知
virscan检测结果：http://r.virscan.org/report/6986c2b0cfc5f021e11cafd2a7b4787b.html
jot ...

如果关机操作我也用api写的话，目测火眼是看不到什么东西了。
http://bbs.kafan.cn/thread-1703129-1-1.html

显示全部楼层 · 发表于 2014-4-7 20:24:32

深山红叶__ 发表于 2014-4-7 20:22
如果关机操作我也用api写的话，目测火眼是看不到什么东西了。
http://bbs.kafan.cn/thread-1703129-1-1. ...

他如果这样也看的到，那他直接超神的了！

显示全部楼层 · 发表于 2014-4-7 20:25:25

文件名: test.exe
威胁名称: WS.Reputation.1完整路径: c:\documents and settings\administrator\桌面\test.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险中

原始
下载自
https://att.kafan.cn/forum.php?mo ... DI5OTczfDE3MDYxMTA=

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2014-4-7 ( 20:24:58 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

https://att.kafan.cn/forum.php?mo ... DI5OTczfDE3MDYxMTA=
已下载文件test.exe
威胁名称: WS.Reputation.1 自att.kafan.cn来源: 外部介质

____________________________

文件操作

文件: c:\documents and settings\administrator\桌面\test.exe
已删除
____________________________

文件指纹 - SHA:
a4fefe1cd97be59a4980e8d93d866b0912b6a730657f88fe01d3beb44f6bab50
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-4-7 20:30:37

a445441 发表于 2014-4-7 20:01
微点被秒了...

预升级欢迎你！

显示全部楼层 · 发表于 2014-4-7 20:37:24

wqcaokeyinwq 发表于 2014-4-7 20:30
预升级欢迎你！

试一试这个

显示全部楼层 · 发表于 2014-4-7 20:40:03

vm001 发表于 2014-4-7 20:37
试一试这个

主防KILL

显示全部楼层 · 发表于 2014-4-7 20:47:34

本帖最后由龙套传说于 2014-4-7 20:54 编辑

wqcaokeyinwq 发表于 2014-4-7 20:40
主防KILL

预升级啥时候推送啊。。。。
卡巴被完爆。

显示全部楼层 · 发表于 2014-4-7 20:50:37

龙套传说发表于 2014-4-7 20:47
预升级啥时候推送啊。。。。

正在研究白加黑和锁屏类样本，他们需要大量的样本来研究行为，才能做到报警和平衡！

另外还在调整规则，以减少误报！

总之：推送时间不能确定，请时刻关注微点官方微博和论坛。有消息会第一时间发的！

显示全部楼层 · 发表于 2014-4-7 21:07:41

[病毒样本] 【自制】万万没想到的敲竹杠…… VT 0/51

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源