Newygx012.exe

显示全部楼层 · 发表于 2015-8-28 19:01:28

AnonymousM 发表于 2015-8-28 18:52
关掉应用程序控制，那不是啥都拦不到了？
[mw_shl_code=css,true]28.08.2015 18.48.52 应用程序 ...

记得是有入库的就可以回滚
@pal家族大神来解释一下

显示全部楼层 · 发表于 2015-8-28 19:03:43

，就一个. 发表于 2015-8-28 18:43
我来引用某人一些话————你错了卡巴斯基疯狂模式拦截率那么高诺顿不行误杀高卡巴斯基那么完美卡 ...

呃，，，我觉得像这类流氓小动作比较多，但破坏力又不很大的样本，卡巴没杀应该也正常吧

PS：家驹好评！

显示全部楼层 · 发表于 2015-8-28 19:05:45

本帖最后由 230f4 于 2015-8-28 19:07 编辑

这是流氓？

显示全部楼层 · 发表于 2015-8-28 19:08:53

230f4 发表于 2015-8-28 19:05
这是流氓？

应该是吧？修改浏览器主页，释放推广链接的快捷方式，，，我在一楼放了火眼的分析
至少给我的感觉并不算破坏和感染为主

个人愚见哈！

显示全部楼层 · 发表于 2015-8-28 19:09:52

aboringman 发表于 2015-8-28 19:01
记得是有入库的就可以回滚
@pal家族大神来解释一下

我设置的都是询问，没见过有弹窗，所以才问一下

显示全部楼层 · 发表于 2015-8-28 19:10:32

AnonymousM 发表于 2015-8-28 19:00
唔？今天样本很猛？我去翻翻看，嘿嘿，，，

不是不是，不是样本猛，是费尔

显示全部楼层 · 发表于 2015-8-28 19:12:46

显示全部楼层 · 发表于 2015-8-28 19:13:32

AnonymousM 发表于 2015-8-28 19:09
我设置的都是询问，没见过有弹窗，所以才问一下

我也是，因为不喜欢排除，所以如果改了这个设置pchunter会被直接干掉。。

显示全部楼层 · 发表于 2015-8-28 19:15:37

辽宁大连~~小海发表于 2015-8-28 19:10
不是不是，不是样本猛，是费尔

哈哈！骚年别激动嘛~~
我还真看到一个，准备试试
http://bbs.kafan.cn/thread-1849811-1-1.html

显示全部楼层 · 发表于 2015-8-28 19:15:45

aboringman 发表于 2015-8-28 19:01
记得是有入库的就可以回滚
@pal家族大神来解释一下

只要能检测到就能回滚

[病毒样本] Newygx012.exe