【2014.7.15更新】IQ Broken Plus

显示全部楼层 · 发表于 2014-7-19 22:37:23

hddu 发表于 2014-7-19 22:35
为能拦截，什么卑鄙垃圾手段都拿出来，管它机子蓝屏重启卡机。

感觉得不偿失...
自带dll、exe再也不敢拦了...

显示全部楼层 · 发表于 2014-7-19 23:14:16

panda扫描无视

显示全部楼层 · 发表于 2014-7-21 01:30:41

hddu 发表于 2014-7-19 22:35
为能拦截，什么卑鄙垃圾手段都拿出来，管它机子蓝屏重启卡机。

请教下，拦截samlib会有什么后果？

显示全部楼层 · 发表于 2014-7-21 11:43:19

fhja 发表于 2014-7-21 01:30
请教下，拦截samlib会有什么后果？

可能会出现蓝屏重启卡机。只要设置得当，概率出现极微。

显示全部楼层 · 发表于 2014-7-22 10:03:26

瞠凰韬晦发表于 2014-7-14 23:23
火绒哑火~扫描被过~ 未敢双击~

觉得火绒占用资源小所以用着昨天测试了下用链接里的账户删除的那个测试了火绒双击没有用管理员权限运行 win8.1 uac最高双击之后 uac没提示火绒没提示然后本地账户没有了…… 辛亏win8用着网络账户不知道如果只有本地账户啥样

显示全部楼层 · 发表于 2014-7-25 17:01:04

深山红叶__ 发表于 2014-7-17 12:25
人数过少？
不明信誉云什么逻辑

因为人少，而且不认识……

显示全部楼层 · 发表于 2014-7-26 09:53:39

本帖最后由主动防御于 2014-7-26 09:58 编辑

深山红叶__ 发表于 2014-7-17 12:25
人数过少？
不明信誉云什么逻辑

人数少，没数字签名，不在云端中心白名单，发布日期短。总之诺顿的云还是挺厉害的。

显示全部楼层 · 发表于 2014-7-27 22:55:18

小a不让下

显示全部楼层 · 发表于 2014-7-27 23:56:24

怪了，我没加这个，也防御成功了，只是报一个访问管道，那个管道凡是可执行程序都要访问的，然后就跳报错窗口我还以为被过了，结果重启后一切正常。这怎么回事？
win7sp1 vm8.0

显示全部楼层 · 发表于 2014-7-28 00:01:13

bluelaser 发表于 2014-7-27 23:56
怪了，我没加这个，也防御成功了，只是报一个访问管道，那个管道凡是可执行程序都要访问的，然后就跳报错窗 ...

WinXP和Win7、Win8在NTFS交换数据流的不同体现在对寄生的可执行文件的运行管理上，XP可以按照和上面相同的方法直接运行寄生的可执行程序；Win7、Win8上需要手动创建一个连接文件,通过这个链接文件才能运行这个寄生的交换数据流文件
先天免疫，如果加上链接文件就失去坑爹的意义了

[病毒样本] 【2014.7.15更新】IQ Broken Plus