昨天家人不知道点击了一个弹窗广告，居然被流氓了。

显示全部楼层 · 发表于 2015-2-1 19:22:51

尘梦幽然发表于 2015-2-1 19:20
嗯，也有可能吧。已经发送给趋势科技中国区处理了。

等消息吧…看看鸟不鸟…

显示全部楼层 · 发表于 2015-2-1 19:24:23

寒山竹语发表于 2015-2-1 19:22
等消息吧…看看鸟不鸟…

现在数字签名滥用太严重了

显示全部楼层 · 发表于 2015-2-1 19:27:01

寒山竹语发表于 2015-2-1 18:20
有虚拟机你可以试试安装，看趋势拦截不？

有虚拟机，这边为了测试，我耐心等到明天再打开虚拟机，看看会不会因为有时间的变化，产生nvdriver.sys的踪迹。

显示全部楼层 · 发表于 2015-2-1 19:57:55

就怕变异，敬候佳音！

显示全部楼层 · 发表于 2015-2-5 08:16:03

尘梦幽然发表于 2015-2-1 19:13
嗯，因为之前有用户在360论坛反馈以后，国内的360已经拉黑nvdriver.sys了，所以可能原作者会移除该组件。

我在想要不要人肉作者

显示全部楼层 · 发表于 2015-2-5 09:49:04

洛天依发表于 2015-2-5 08:16
我在想要不要人肉作者

人肉吧，精神上支持你

显示全部楼层 · 发表于 2015-2-11 10:20:00

寒山竹语发表于 2015-2-1 18:11
搜狐的肯定没问题。。。另外即使有问题的哈哈这类估计趋势也不会处理，因为它不属于病毒。。。又让我想起 ...

@洛天依在一周多到半个月以前，趋势科技繁中8.0已经能对此进行检测。
今天，趋势科技简中8.0对你的样本进行了检测。
威胁名称: TROJ_GEN.R021C0EAO15
类型: 恶意软件
受感染文件: C:\Users\Jerry Chen\Desktop\…\setup_CP14_1.exe
处理措施: 已移除
检测方式: 队列化扫描

显示全部楼层 · 发表于 2015-2-14 17:57:45

会飞的番茄发表于 2015-2-1 19:57
就怕变异，敬候佳音！

@寒山竹语
本机云端病毒码11.474.71，云端病毒码索引15084.001.71

后来从可疑网站下载的安装包，今天入库了。
但是具体的分析报告至今没有收到。
其他东西有没有入库我也不知道。
反正先这样吧。

显示全部楼层 · 发表于 2015-2-14 21:07:02

尘梦幽然发表于 2015-2-14 17:57
@寒山竹语
本机云端病毒码11.474.71，云端病毒码索引15084.001.71

后来我也发邮件给客服反应了，谢谢！

显示全部楼层 · 发表于 2015-2-16 11:06:04

尘梦幽然发表于 2015-2-14 17:57
@寒山竹语
本机云端病毒码11.474.71，云端病毒码索引15084.001.71

这类的 hips和vse应该能防御的吧

[讨论] 昨天家人不知道点击了一个弹窗广告，居然被流氓了。

本帖子中包含更多资源