【2014.7.15更新】IQ Broken Plus

显示全部楼层 · 发表于 2014-7-17 12:25:59

饭@avast 发表于 2014-7-17 09:17
楼主发的样本总是被诺顿信誉杀,不知是何原因...

人数过少？
不明信誉云什么逻辑

显示全部楼层 · 发表于 2014-7-18 02:15:44

没法说,直接过杀软

显示全部楼层 · 发表于 2014-7-18 10:43:53

过管家、火绒。沙盘运行出现个窗口报错？？？

显示全部楼层 · 发表于 2014-7-18 12:00:30

小手玩发表于 2014-7-18 10:43
过管家、火绒。沙盘运行出现个窗口报错？？？

伪造的报错窗口，何种环境下都能看到。

显示全部楼层 · 发表于 2014-7-18 20:55:50

深山红叶__ 发表于 2014-7-15 20:53
在这个花样作死的帖子里千万不要相信你的眼睛，这是我伪造的报错消息弹窗
如果看到了这个弹窗， ...

comodo已经被过了

擦

显示全部楼层 · 发表于 2014-7-18 21:06:10

King、暮光发表于 2014-7-15 03:07
毒霸MISS。话说好久没人测毒霸了。。

毒霸用来看看球，看看天气，弄弄手机就是，测杀毒这不像是毒霸的主要功能。。

显示全部楼层 · 发表于 2014-7-18 21:20:56

tg123321 发表于 2014-7-18 20:55
comodo已经被过了擦

速速改回注册表吧

显示全部楼层 · 发表于 2014-7-18 21:37:38

深山红叶__ 发表于 2014-7-18 21:20
速速改回注册表吧

之前加了影子系统，重启无大碍

利用火眼研究了一下，在comodo受保护的注册表项里加上HKEY_LOCAL_MACHINE\SAM\SAM，结果防御成功

显示全部楼层 · 发表于 2014-7-18 21:39:21

tg123321 发表于 2014-7-18 21:37
之前加了影子系统，重启无大碍利用火眼研究了一下，在comodo受保护的注册表项里加上HKEY_LOCAL_MAC ...

果然丧心病狂，竟然加了个影子

这东西已经整到测试工具帖里了，帮忙测试一下有没有什么问题，界面很简陋

显示全部楼层 · 发表于 2014-7-18 22:03:12

深山红叶__ 发表于 2014-7-18 21:39
果然丧心病狂，竟然加了个影子
这东西已经整到测试工具帖里了，帮忙测试一下有没有什么问题，界 ...

唯一的问题是我的comodo可以拦截它了

[病毒样本] 【2014.7.15更新】IQ Broken Plus