File name: TMPB25B.exe Detection ratio: 2 / 57 Windows Defender 挑战神网，败！

显示全部楼层 · 发表于 2016-3-27 23:05:35

僵尸爱上猫发表于 2016-3-27 22:29
费尔对这东西看来确实还行
在log里有体现
并且抓了一个dll

你确定第一张截图没错？

显示全部楼层 · 发表于 2016-3-27 23:33:47

墨家小子发表于 2016-3-27 23:04
小白不会玩JS

你ie打开那个tk域名的看看会不会被注入

显示全部楼层 · 发表于 2016-3-27 23:35:18

kxmp 发表于 2016-3-27 23:33
你ie打开那个tk域名的看看会不会被注入

不打，我实机了，喜刷刷睡觉

显示全部楼层 · 发表于 2016-3-27 23:37:06

墨家小子发表于 2016-3-27 23:35
不打，我实机了，喜刷刷睡觉

刚才发现那个flash每刷新一下都不太一样....

显示全部楼层 · 发表于 2016-3-27 23:41:59

kxmp 发表于 2016-3-27 23:37
刚才发现那个flash每刷新一下都不太一样....

你玩吧，我下了

显示全部楼层 · 发表于 2016-3-28 20:13:25

墨家小子发表于 2016-3-27 23:05
你确定第一张截图没错？

没呀就是这个沙盘里生成的

显示全部楼层 · 发表于 2016-3-29 11:39:44

WD的云安全默认设置是自动上传的……组策略可以关
感觉又变成黑SS了

显示全部楼层 · 发表于 2016-3-29 20:51:31

T.Yoshiyuki 发表于 2016-3-29 11:39
WD的云安全默认设置是自动上传的……组策略可以关
感觉又变成黑SS了

你是说拉黑DLL吗？

[可疑文件] File name: TMPB25B.exe Detection ratio: 2 / 57 Windows Defender 挑战神网，败！