Detection ratio: 2 / 54 Angler Exploit Kit Flash Exploit 6 加密勒索挂马

显示全部楼层 · 发表于 2016-2-20 20:05:40

windows7爱好者发表于 2016-2-20 19:54
嗯，稍等，好像确实没有
我眼花了，见谅见谅

这么说吧，根据专业小白的测试经验来说，当我们用HIPS看到一个木马执行（或启动）一个系统程序（explorer、svchost……）的下一步行为是该系统程序有类似于木马的行为时，我们可以怀疑该系统程序被注入。

显示全部楼层 · 发表于 2016-2-20 20:06:13

墨家小子发表于 2016-2-20 19:54
你把SSP日志贴出来，关闭蜘蛛所有

我这可是实机的，后面直接停不下来了

显示全部楼层 · 发表于 2016-2-20 20:08:14

墨家小子发表于 2016-2-20 20:05
这么说吧，根据专业小白的测试经验来说，当我们用HIPS看到一个木马执行（或启动）一个系统程序（explorer ...

那我好像赢了

显示全部楼层 · 发表于 2016-2-20 20:13:43

windows7爱好者发表于 2016-2-20 20:08
那我好像赢了

并没觉得你那里有什么令人信服的截图或者日志能证实

显示全部楼层 · 发表于 2016-2-20 20:18:22

墨家小子发表于 2016-2-20 20:13
并没觉得你那里有什么令人信服的截图或者日志能证实

你的二奶可以证明

显示全部楼层 · 发表于 2016-2-20 20:26:25

墨家小子发表于 2016-2-20 19:52
多大了还再玩FD？你的HIPS区前辈早在几年前就把FD玩坏了也没见过像你这么爱炫的选手

我我我我，来卡饭不久

显示全部楼层 · 发表于 2016-2-20 21:01:24

瑞星这条本地特征干死了不知道多少个TeslaCrypt的变种。我这边自己采集的TeslaCrypt基本上都被这条特征干死了

显示全部楼层 · 发表于 2016-2-20 21:31:31

安装国产免费杀软和防火墙也能很好的保护电脑

显示全部楼层 · 发表于 2016-2-20 22:22:59

偶的瑞星v16解压后直接报毒了。

显示全部楼层 · 发表于 2016-2-21 06:12:36

胖福发表于 2016-2-20 11:16

中文版在哪下的？是最新版本么？

[可疑文件] Detection ratio: 2 / 54 Angler Exploit Kit Flash Exploit 6 加密勒索挂马