两个CVE-2015-5122和两个下载物，下载物质量一般【2015.12.31】

断簪

ESET+KES 实机双击全部杀光
hmpa动都不用动

驭龙

墨家小子 发表于 2015-12-31 13:40
HMPA好像对于注入调用系统程序什么的很敏感，在试用中，怕跟诺顿的IPS有冲突，每次进挂马网页都是IPS先发 ...

嗯，这家伙对注入非常敏感
HMPA跟NS现在没有冲突，之前有过小冲突，不过HMPA很快更新解决的，放心吧

现在国外很多饭友都是HMPA＋诺顿，确实是强大。

墨家小子

驭龙 发表于 2015-12-31 13:49
嗯，这家伙对注入非常敏感
HMPA跟NS现在没有冲突，之前有过小冲突，不过HMPA很快更新解决的，放心吧

再加上SSF的反泄露部分，真心不错

坏脾气的男生

过百度主动防御，火绒

墨家小子

坏脾气的男生 发表于 2015-12-31 14:02
过百度主动防御，火绒

是双击过掉的？

坏脾气的男生

墨家小子 发表于 2015-12-31 14:15
是双击过掉的？

嗯，双击

ericdj

Tencent PCManager 解压后右键
[mw_shl_code=css,true]

Antivirus engines:Tencent cloud protection engine    Tencent antivirus engine II    Tencent system repair engine    Bitdefender local antivirus engine   

---------------------
2015-12-31 16:36:27 MD5:b94b9167d9aae6b000f43655a19b5825 C:\Users\Administrator\Desktop\virus\2015-12-31-malware\Rig-EK-flash-exploit (2).exe [Trojan.GenericKD.2957212]  [Delete success]
2015-12-31 16:36:27 MD5:c31ae4a0dbc6eb347b8075f8c3789bc3 C:\Users\Administrator\Desktop\virus\2015-12-31-malware\Rig-EK-flash-exploit (1).exe [Trojan.GenericKD.2956230]  [Delete success]
---------------------
[/mw_shl_code]

PS：全是BD的功劳