转来的木马

显示全部楼层 · 发表于 2014-7-13 19:28:42

毒霸双击拦了
但下载无法鉴定安全性

显示全部楼层 · 发表于 2014-7-13 19:31:19

微点KILL

显示全部楼层 · 发表于 2014-7-13 21:30:16

Emsisoft

ticket number is 2014071313290004

显示全部楼层 · 发表于 2014-7-13 22:04:25

过eset nod32

显示全部楼层 · 发表于 2014-7-14 07:31:20

此东东貌似很强大的样子

显示全部楼层 · 发表于 2014-7-26 00:10:43

瓜g 发表于 2014-7-13 16:11
只是杀第2个。。。

之后双击第1个

这玩意说白了就是白加黑，你把黑dll删掉了让母体怎么加载恶意代码？最后只能是没有行为在系统中干耗着，瑞星主防当然不报！

显示全部楼层 · 发表于 2014-7-26 09:45:08

vm001 发表于 2014-7-13 16:52
主防是防御文件的危险行为的，删除恶意文件那是文件监控做的事，呵呵..
比如这个样本，瑞星防御了联网， ...

呵呵，现在哪家称得上有主防的软件，没有回滚功能？这是最基本的，包括微点，卡巴，诺顿都有回滚。

显示全部楼层 · 发表于 2014-7-26 10:12:31

主动防御发表于 2014-7-26 09:45
呵呵，现在哪家称得上有主防的软件，没有回滚功能？这是最基本的，包括微点，卡巴，诺顿都有回滚。

哦，原来是这样，那你先了解一下啥叫多步主防，啥是单步主防再探讨后面的吧

显示全部楼层 · 发表于 2014-7-26 11:30:26

eset没反应

显示全部楼层 · 发表于 2014-7-26 12:53:11

vm001 发表于 2014-7-26 10:12
哦，原来是这样，那你先了解一下啥叫多步主防，啥是单步主防再探讨后面的吧

呵呵，好厉害，还多步单步，只是我初三就了解的东西。不用回复我了。

[病毒样本] 转来的木马