吧友福利

显示全部楼层 · 发表于 2015-1-14 12:11:37

卡巴未报！

显示全部楼层 · 发表于 2015-1-14 12:52:28

FSCS双击被过，密码被改！

显示全部楼层 · 发表于 2015-1-14 12:57:19

敲竹杠

显示全部楼层 · 发表于 2015-1-14 13:15:10

本帖最后由 lixihong10 于 2015-1-14 13:27 编辑

一张图片，一个批处理

话说这妹纸不好看。

这批处理就狠了。格盘改属性改用户，多大仇。。。

ESET扫描没什么效果，倒COMODO提醒了

火绒在执行net user修改密码的时候拦截，但格盘没拦截。

这种程序估计拦截的很少，但是危害又很大

建议楼主在后面加一句请勿实机运行

显示全部楼层 · 发表于 2015-1-14 13:22:48

抑郁使者发表于 2015-1-14 12:57
敲竹杠

谁说的，加格盘啊，我草，幸亏东西不多，不然完弹

显示全部楼层 · 发表于 2015-1-14 13:25:02

胖福发表于 2015-1-14 12:52
FSCS双击被过，密码被改！

格盘没着，听你们的哭了，我靠

显示全部楼层 · 发表于 2015-1-14 14:05:47

楼主不带这么玩的啊，你之前上传的明明是这个

我说怎么我之前运行的和 12楼开始的不一样……

显示全部楼层 · 发表于 2015-1-14 14:09:40

lixihong10 发表于 2015-1-14 13:15
一张图片，一个批处理

话说这妹纸不好看。

主防貌似拦截bat的

显示全部楼层 · 发表于 2015-1-14 14:13:27

幽冥の龙发表于 2015-1-14 14:09
主防貌似拦截bat的

我说怎么回事，下载的是另一个样本。。。。。

我是在虚拟机里面开严格防护测试火绒的，格盘没拦截是不是没有联网的问题？？

显示全部楼层 · 发表于 2015-1-14 14:28:23

lixihong10 发表于 2015-1-14 14:13
我说怎么回事，下载的是另一个样本。。。。。

我是在虚拟机里面开严格防护测试火绒的，格盘没拦截是不 ...

不会，火绒的HIPS不需要联网

[病毒样本] 吧友福利