看一下看雪这个样本，8楼精彩内容，68楼更新...丫的想骂人了..

显示全部楼层 · 发表于 2014-5-25 23:44:23

尼玛，工作人员是不是都放假了…
@vdmcontrol @360客服 @360主动防御 @淡淡玉

显示全部楼层 · 发表于 2014-5-25 23:45:31

jefffire 发表于 2014-5-25 23:42
白加黑到现在也没啥办法啊

456难道要重出江湖？？为什么456一出，直接干掉所有……

显示全部楼层 · 发表于 2014-5-26 00:05:40

现在防黑墙可以拦截了。
看了看样本，数字签名被改过了按道理不应该在白名单。分析的人没经验上当了？还是有什么bug？

显示全部楼层 · 发表于 2014-5-26 00:38:04

jefffire 发表于 2014-5-26 00:05
现在防黑墙可以拦截了。
看了看样本，数字签名被改过了按道理不应该在白名单。分析的人没经验上当了？还是 ...

不知道是怎么搞的

显示全部楼层 · 发表于 2014-5-26 07:45:46

尘梦幽然发表于 2014-5-25 21:37
过了诺顿SONAR是吧？

诺顿全程无反应！

显示全部楼层 · 发表于 2014-5-26 10:34:57

样本已经可以正常拦截. 作者免杀是在网络防护这边免杀修改了下. 已经补上.
1. 网购模式一直可以拦截程序启动.
2. 写启动项一直可以被拦截.
3. 网络防护这边作者做了个免杀. 周末拦了.

显示全部楼层 · 发表于 2014-5-26 10:36:50

360主动防御发表于 2014-5-26 10:34
样本已经可以正常拦截. 作者免杀是在网络防护这边免杀修改了下. 已经补上.
1. 网购模式一直可以拦截程序启 ...

截止到今天早上测试，还是过360..

显示全部楼层 · 发表于 2014-5-26 10:47:48

vm001 发表于 2014-5-26 10:36
截止到今天早上测试，还是过360..

可能是缓存? 可以删除文件或者还原快照再测试一次.

显示全部楼层 · 发表于 2014-5-26 11:03:50

360主动防御发表于 2014-5-26 10:47
可能是缓存? 可以删除文件或者还原快照再测试一次.

每次测试我都用新环境，然后改下文件夹

但是截至到现在任然无法拦截，流量监控里都判断为木马了，但是没有拦截，卫士9.7最新版，虚拟机XP

显示全部楼层 · 发表于 2014-5-26 11:14:53

360主动防御发表于 2014-5-26 10:47
可能是缓存? 可以删除文件或者还原快照再测试一次.

修改了md5拦截了，是不是你们的签名处理有问题？还是别的原因....
这个现象不是有点蛋蛋疼.....

[病毒样本] 看一下看雪这个样本，8楼精彩内容，68楼更新...丫的想骂人了..