帮忙测试一下主防（更新2：俺就觉得过SSF一个不正常嘛，抓了一个垫背的，过毛豆）

墨家小子

yzt1004 发表于 2015-12-7 21:23
卸载了我没浏览器回复你了

占用情况真是理想，拿来做备胎了，有破解版的

lixihong10

墨家小子 发表于 2015-12-7 20:42
你再好好测试一遍啊，把日志贴出来，还有截图

上个MD的图。

COMODO内存修改木有拦截。然后我很果断的删掉了 syswow64下面的explorer
然后就没有修改内存这一说了

白天上班~。明天再来一发测试。

墨家小子

lixihong10 发表于 2015-12-7 21:35
上个MD的图。

COMODO内存修改木有拦截。然后我很果断的删掉了 syswow64下面的explorer

MD也被过了真是好兄弟，有难一起当啊

ccboxes

狐狸糊涂 发表于 2015-12-7 10:08
Bitdefender : Trojan.GenericKD.2902707.
双击后ATC拦截并删样本

我大BD神勇。

yzt1004

墨家小子 发表于 2015-12-7 21:39
MD也被过了真是好兄弟，有难一起当啊

MD 图里不是有修改其他程序的内存么，我看漏了啥？

墨家小子

yzt1004 发表于 2015-12-7 22:07
MD 图里不是有修改其他程序的内存么，我看漏了啥？

对啊 ，拦截了还是放行了？？？

yzt1004

墨家小子 发表于 2015-12-7 22:12
对啊 ，拦截了还是放行了？？？

N年前系统升级就没再用过MD了，看不出来，球点拨

墨家小子

yzt1004 发表于 2015-12-7 22:14
N年前系统升级就没再用过MD了，看不出来，球点拨

不知道测试者是放行了还是拦截了，如果拦截了，那之后explorer的行为就说明MD被过了

墨家小子

lixihong10 发表于 2015-12-7 21:35
上个MD的图。

COMODO内存修改木有拦截。然后我很果断的删掉了 syswow64下面的explorer

问一下，MD日志里的第三步，你拦截了没有？

sunnyjianna

我是亲爱的扫描党不过诺顿这扫描
文件名: test.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\nelumbonucifera\downloads\test\test.exe

____________________________

____________________________


在电脑上的创建时间 
2015/12/8 ( 0:31:07 )

上次使用时间 
2015/12/8 ( 0:33:07 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


test.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODY4Mjk0
已下载文件 test.exe 威胁名称: Trojan.Gen.2
从 att.kafan.cn
来源: 外部介质

test.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\test\ test.exe 已删除
____________________________


文件指纹 - SHA:
6c364bb753a25dc8a3479337456ec4d1ce1710c0e2ce115794c16fbae3443af7
文件指纹 - MD5:
不可用