File name: 34.exe Detection ratio: 1 / 53 IDP，来嘛，玩玩嘛~~

显示全部楼层 · 发表于 2016-2-4 10:02:00

windows7爱好者发表于 2016-2-4 09:59
explorer试图注入svchost

没看到你说的explorer啊？两个截图都没看到

显示全部楼层 · 发表于 2016-2-4 10:03:28

本帖最后由 windows7爱好者于 2016-2-4 10:04 编辑

墨家小子发表于 2016-2-4 10:02
没看到你说的explorer啊？两个截图都没看到

国外的主防就这样，日志里也看不到具体内容，你要想确定，只能同时开着hips，一切就很清楚了
PS：蜘蛛的日志简洁的可怕

显示全部楼层 · 发表于 2016-2-4 10:14:07

windows7爱好者发表于 2016-2-4 10:03
国外的主防就这样，日志里也看不到具体内容，你要想确定，只能同时开着hips，一切就很清楚了
PS：蜘蛛 ...

有道理，可以喷一下EAM

显示全部楼层 · 发表于 2016-2-4 10:25:23

IDP全杀

显示全部楼层 · 发表于 2016-2-4 11:30:30

卸载eam

显示全部楼层 · 发表于 2016-2-4 13:05:47

显示全部楼层 · 发表于 2016-2-4 16:26:47

拦截，但是进程还在，我不知道什么意思。

显示全部楼层 · 发表于 2016-2-4 16:40:54

fuzhk 发表于 2016-2-4 16:26
拦截，但是进程还在，我不知道什么意思。

FS双击多了就会遇到！

显示全部楼层 · 发表于 2016-2-4 17:44:36

红伞杀
“TR/Dropper.A.22325 [trojan]”
“TR/AD.TeslaCrypt.Y.175 [trojan]”

显示全部楼层 · 发表于 2016-2-4 17:48:22

双击，TF两个都报。

[可疑文件] File name: 34.exe Detection ratio: 1 / 53 IDP，来嘛，玩玩嘛~~