敲竹杠两枚

显示全部楼层 · 发表于 2014-6-17 18:25:01

深山红叶__ 发表于 2014-6-17 18:18
联网取回密码？周末再测

好吧，到时候告诉我结果

显示全部楼层 · 发表于 2014-6-17 18:39:41

两个都过VSE

显示全部楼层 · 发表于 2014-6-17 18:49:20

Qutianshang 发表于 2014-6-17 18:25
好吧，到时候告诉我结果

微点可以防御这2个样本？

显示全部楼层 · 发表于 2014-6-17 18:58:35

法虫发表于 2014-6-17 18:49
微点可以防御这2个样本？

不知道，貌似没有关机动作，但也没有删除，不知道什么原因@wqcaokeyinwq

显示全部楼层 · 发表于 2014-6-17 19:07:38

深山红叶__ 发表于 2014-6-17 17:32
突然想到如果给敲竹杠debug权限，主防会不会跪，只是猜想，想试试…

应该不会，主防都是驱动层的

显示全部楼层 · 发表于 2014-6-17 19:15:14

你确定是敲竹杠吗？

过微点扫描

双击，防火墙拦截，多次拒绝后，驻留内存

放行，后台下载1.53K后。驻留内存！

无关机行为！

显示全部楼层 · 发表于 2014-6-17 19:17:05

1164162915 发表于 2014-6-17 19:07
应该不会，主防都是驱动层的

只是试试，不保证成。

显示全部楼层 · 发表于 2014-6-17 19:22:56

wqcaokeyinwq 发表于 2014-6-17 19:15
你确定是敲竹杠吗？

确实是敲竹杠，需要联网之后生成密码，貌似卸载微点就可以关机了，不知道这是什么原理

显示全部楼层 · 发表于 2014-6-17 19:29:35

深山红叶__ 发表于 2014-6-17 19:17
只是试试，不保证成。

写好了。我去发个帖子，来试试。

显示全部楼层 · 发表于 2014-6-17 19:46:56

第一个：

第二个：

没有再往下走，点击阻止了。

[病毒样本] 敲竹杠两枚