1234567

显示全部楼层 · 发表于 2016-2-16 22:02:53

pal家族发表于 2016-2-16 22:00
原来如此
可惜那时候我一天要写10张卷子，哈！

那时候的行为防御都没什么用。国外有评测，双击的话，很多样本直接不信任组。

显示全部楼层 · 发表于 2016-2-16 22:06:07

bbszy 发表于 2016-2-16 22:02
那时候的行为防御都没什么用。国外有评测，双击的话，很多样本直接不信任组。

现在的BSS特征也没啥用，照样检测率低。。。。。。
SW啊，呀，唉，哟。。。。。。

显示全部楼层 · 发表于 2016-2-16 23:12:20

2016-2-16 23:10:59 创建注册表项风险级别:中阻止
进程: c:\documents and settings\administrator\桌面\1234567.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\nibbles.mono.1
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*

显示全部楼层 · 发表于 2016-2-16 23:12:41

猥琐大叔发表于 2016-2-16 15:30
360卫士双击

过360扫描，费尔扫描，

显示全部楼层 · 发表于 2016-2-17 01:01:21

火绒双击报广告，终于见到代码混淆器之外的报法了。。

[可疑文件] 1234567

本帖子中包含更多资源

浏览过的版块