敲竹杠（更新第二个）

显示全部楼层 · 发表于 2014-7-19 21:32:35

本帖最后由 Qutianshang 于 2014-7-20 10:47 编辑

试了一下md默认规则，直接拦不到行为

显示全部楼层 · 发表于 2014-7-19 21:35:42

IKARUS
qq.7z - SIGNATURE FOUND Trojan-PWS.Win32.QQPass

显示全部楼层 · 发表于 2014-7-19 21:35:55

显示全部楼层 · 发表于 2014-7-19 21:39:10

EAV下载中断

显示全部楼层 · 发表于 2014-7-19 21:49:42

记得我说过了
RD Rule:
HKLM\SAM\SAM 写询问
FD Rule:
\\.\namedpipe\samr 写询问

显示全部楼层 · 发表于 2014-7-19 21:52:38

Threat has been detected.

显示全部楼层 · 发表于 2014-7-19 22:00:38

Gen:Variant.Graftor.126090
C:\Users\Eric\Desktop\qq.7z\qq.exe

显示全部楼层 · 发表于 2014-7-19 22:08:47

度娘卫士

显示全部楼层 · 发表于 2014-7-19 22:08:52

深山红叶__ 发表于 2014-7-19 21:49
记得我说过了
RD Rule:
HKLM\SAM\SAM 写询问

我虚拟机没有添加这个

显示全部楼层 · 发表于 2014-7-19 22:11:41

Qutianshang 发表于 2014-7-19 22:08
我虚拟机没有添加这个

考虑到使用便携度，MD作者内置了默认规则，虽然已经很安全，但仍需个人修改。

[病毒样本] 敲竹杠（更新第二个）