File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败

显示全部楼层 · 发表于 2016-3-25 13:39:25

也就是说如果cmd没有被虚拟化的话就彻底败了对吧

显示全部楼层 · 发表于 2016-3-25 13:46:17

默认comodo直接信任ie, hips不会限制IE的行为

显示全部楼层 · 发表于 2016-3-25 14:09:24

呵呵！找到神网，真苦哦！

显示全部楼层 · 发表于 2016-3-25 15:28:48

pal家族发表于 2016-3-25 13:33
KES全杀，刚刚收到对dll文件入库的特征，exe仅拉黑

我这kes不杀，怎么回事？
10.2.4.674

显示全部楼层 · 发表于 2016-3-25 15:36:10

kingfa520 发表于 2016-3-25 15:28
我这kes不杀，怎么回事？
10.2.4.674

我使用的是爱沙尼亚更新节点，国内的可能还没有推送到
过会儿升级下应该就可以了

显示全部楼层 · 发表于 2016-3-25 17:53:28

感觉这几天样本区被楼主刷屏了。

显示全部楼层 · 发表于 2016-3-25 19:17:59

WEB 0DAY 白名单程序，注入，浏览器入沙即可，其他无解，也没有错。

显示全部楼层 · 发表于 2016-3-25 19:19:22

酒醒寂寞饮小雨发表于 2016-3-25 19:17
WEB 0DAY 白名单程序，注入，浏览器入沙即可，其他无解，也没有错。

注入无解？
ESS在旁边笑了

显示全部楼层 · 发表于 2016-3-25 19:21:20

DG断网双击
15秒后击杀

显示全部楼层 · 发表于 2016-3-25 19:33:54

[可疑文件] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败