藏身注册表的Poweliks木马出现 360第一时间拦截

显示全部楼层 · 发表于 2014-8-13 10:03:21

这个病毒今年4月份就有了，这冷饭炒的！！

显示全部楼层 · 发表于 2014-8-13 10:24:41

拦截启动项也算？？？

显示全部楼层 · 发表于 2014-8-13 10:50:21

安全无极限发表于 2014-8-13 10:24
拦截启动项也算？？？

把这个一拦截，木马就算是死了，这不叫拦截啥叫拦截

显示全部楼层 · 发表于 2014-8-13 12:30:17

说这个第一查杀总感觉不对劲，总有点吹的感觉

显示全部楼层 · 发表于 2014-8-13 19:06:30

猪头无双发表于 2014-8-12 16:44
预言成功，哈哈

我是过来膜拜预言帝的

显示全部楼层 · 发表于 2014-8-13 20:09:24

vm001 发表于 2014-8-13 10:50
把这个一拦截，木马就算是死了，这不叫拦截啥叫拦截

请教一下，如果他在关机前进行破坏是不是拦截不了了？

显示全部楼层 · 发表于 2014-8-13 20:11:34

rsin 发表于 2014-8-13 20:09
请教一下，如果他在关机前进行破坏是不是拦截不了了？

Poweliks会启动后自删除，然后把加密的恶意代码写入注册表，由注册表里一个不加密的启动项来解密运行。

这不拦截了这里的写入了嘛

显示全部楼层 · 发表于 2014-8-13 20:12:52

vm001 发表于 2014-8-13 20:11
这不拦截了这里的写入了嘛

哦哦，没仔细看这个~。如果这一步没有拦击的话360应该是被过了，因为启动后一段时间360的防御是失效的

显示全部楼层 · 发表于 2014-8-19 10:46:48

我很担心啊，没装360

[分享] 藏身注册表的Poweliks木马出现 360第一时间拦截