送给双机党的元宵节礼物：Trojan.Rombertik

显示全部楼层 · 发表于 2016-2-22 21:20:18

230f4 发表于 2016-2-22 21:18
居然出现了SONAR，怎么做到的呢？

这是SEP，实时监控可以关闭的

显示全部楼层 · 发表于 2016-2-22 21:20:53

本帖最后由诸葛亮于 2016-2-22 21:22 编辑

230f4 发表于 2016-2-22 21:18
居然出现了SONAR，怎么做到的呢？

这样设置的

显示全部楼层 · 发表于 2016-2-22 21:23:04

aboringman 发表于 2016-2-22 21:20
这是SEP，实时监控可以关闭的

不能关闭，关闭之后声呐也会不起作用

显示全部楼层 · 发表于 2016-2-22 21:24:53

诸葛亮发表于 2016-2-22 21:23
不能关闭，关闭之后声呐也会不起作用

是这样，我以为跟个人版会有不同呢，感谢解答

显示全部楼层 · 发表于 2016-2-22 21:33:16

诸葛亮发表于 2016-2-22 21:20
这样设置的

谢谢解答

显示全部楼层 · 发表于 2016-2-22 21:34:46

aboringman 发表于 2016-2-22 21:24
是这样，我以为跟个人版会有不同呢，感谢解答

我也是猜测的

显示全部楼层 · 发表于 2016-2-22 21:55:35

没有什么特别的地方，唯一的亮点就是不停的注入IE，测试环境：win8.1 X64

显示全部楼层 · 发表于 2016-2-22 21:57:49

BFAX 发表于 2016-2-22 19:28
EES双击:
楼下有个家伙让我关掉文件系统实时防护只开HIPS测试，ESET的防护主要就是靠文件系统实时 ...

又来一个玩娱乐的

显示全部楼层 · 发表于 2016-2-22 22:20:22

BD扫描杀，ATC杀

显示全部楼层 · 发表于 2016-2-23 10:40:55

name="C:\Users\XuanXia\Desktop\Rombertik\Rombertik.exe", threat="Win32/Spy.Agent.OLJ trojan", action="", info=""

[病毒样本] 送给双机党的元宵节礼物：Trojan.Rombertik