据说是鬼影

显示全部楼层 · 发表于 2014-5-18 18:32:12

.text:0040308B push offset FileName ; "\\\\.\\Asushwiop"
.text:00403090 call ds:CreateFileA
sfc_os.dll
从打开的设备名字上可以确定是鬼影6

显示全部楼层 · 发表于 2014-5-18 18:38:17

jioushizhu 发表于 2014-5-18 18:18
谷歌浏览器拦截是恶意软件

谷歌什么时候这么厉害了

显示全部楼层 · 发表于 2014-5-18 18:43:15

Qutianshang 发表于 2014-5-18 18:38
谷歌什么时候这么厉害了

压缩包有密码，不可能扫描到病毒。我猜测是靠文件的名字吧！

显示全部楼层 · 发表于 2014-5-18 20:49:43

jioushizhu 发表于 2014-5-18 18:43
压缩包有密码，不可能扫描到病毒。我猜测是靠文件的名字吧！

直接拉黑了卡饭的附件，chrome要真有这么牛杀软都不用混了，每次看帖子都有人回复chrome拦截。

显示全部楼层 · 发表于 2014-5-18 21:08:06

看看如何

显示全部楼层 · 发表于 2014-5-18 22:16:57

蓝天二号发表于 2014-5-18 17:12
Q管报盗号木马

为什么刚刚管家miss了
好像是10版本吧

显示全部楼层 · 发表于 2014-5-18 22:36:52

STCn1000 发表于 2014-5-18 11:05
SG这个拦截没有参考价值
又是拉黑卡饭样本区附件链接

原来如此，有一点纳闷，就是并不是所有的链接都阻止，不知道怎么回事

显示全部楼层 · 发表于 2014-5-18 22:37:08

本帖最后由 z紫f风l铃于 2014-5-18 22:41 编辑

好吧，貌似只有蜘蛛这样吧，这个还真不清楚

显示全部楼层 · 发表于 2014-5-18 23:31:43

金山带包入库了

显示全部楼层 · 发表于 2014-5-19 00:24:11

z紫f风l铃发表于 2014-5-18 10:07
蜘蛛拦截

为毛我的大蜘蛛不拦截呢？都下载还没反应

[病毒样本] 据说是鬼影