淘宝加QQ发来的

显示全部楼层 · 发表于 2014-6-8 21:30:34

vm001 发表于 2014-6-8 20:40

管家10的弹窗很蛋疼。

不过这个远控算防住了。

显示全部楼层 · 发表于 2014-6-8 21:33:29

SUNKESS 发表于 2014-6-8 20:09
火绒.

为什么我的火绒没反应

显示全部楼层 · 发表于 2014-6-8 21:39:35

skycai 发表于 2014-6-8 21:30
管家10的弹窗很蛋疼。

不过这个远控算防住了。

看来管家对利用rundll远控木马的防御是和一开始360一样，监控压缩包文件组成特征，然后和金山的一样，拦截加载dll ，不过这太好过了...QQ传输的时候不要传输压缩包，直接传文件夹就把管家的防御过掉了 ...

显示全部楼层 · 发表于 2014-6-8 21:45:30

下页:_儁。发表于 2014-6-8 20:35
白加黑国内云还没收集。。。。滞后性啊

没怎么流传开，肯定检测不到。这就是云的弊端，总有一部分人先中毒

显示全部楼层 · 发表于 2014-6-8 21:47:43

Dust-;羅錠发表于 2014-6-8 20:36
Dr.Web

007.dat - infected with BackDoor.Siggen.56909

dll没有毒么？

显示全部楼层 · 发表于 2014-6-8 22:02:21

数字MISS

显示全部楼层 · 发表于 2014-6-8 22:17:58

bbszy 发表于 2014-6-8 21:47
dll没有毒么？

不一定，也有可能是Dr.Web检测不出，已经上报了。

显示全部楼层 · 发表于 2014-6-8 22:25:38

卡巴没有反应？？？什么情况。

显示全部楼层 · 发表于 2014-6-8 22:27:10

SUNKESS 发表于 2014-6-8 20:09
火绒.

为什么我的没有反应，是不是你改了默认设置。。。

[可疑文件] 淘宝加QQ发来的