病毒-01

显示全部楼层 · 发表于 2016-5-24 15:30:23

蓝天二号发表于 2016-5-24 12:31
McAfee

报的病毒名两个都不是同类...

显示全部楼层 · 发表于 2016-5-24 15:32:32

liulangzhecgr 发表于 2016-5-24 15:30
报的病毒名两个都不是同类...

你是说和你另外一个帖子的？

显示全部楼层 · 发表于 2016-5-24 15:35:16

蓝天二号发表于 2016-5-24 15:32
你是说和你另外一个帖子的？

是哦！

显示全部楼层 · 发表于 2016-5-24 15:36:27

liulangzhecgr 发表于 2016-5-24 15:35
是哦！

难道是同类？

显示全部楼层 · 发表于 2016-5-24 21:27:20

liulangzhecgr 发表于 2016-5-24 08:23
不杀dll的话，该杀rundll32.exe ?!

不是不杀dll，是主防检测不到dll
我没看懂你什么意思，为什么要杀rundll32.exe

显示全部楼层 · 发表于 2016-5-24 21:38:19

nick20010117 发表于 2016-5-24 21:27
不是不杀dll，是主防检测不到dll
我没看懂你什么意思，为什么要杀rundll32.exe

這跟m01某網友的中毒方式相同掃到的也是.dll

显示全部楼层 · 发表于 2016-5-24 21:39:11

900703 发表于 2016-5-24 21:38
這跟m01某網友的中毒方式相同掃到的也是.dll

蜘蛛对付勒索貌似只杀exe

显示全部楼层 · 发表于 2016-5-24 21:44:07

nick20010117 发表于 2016-5-24 21:39
蜘蛛对付勒索貌似只杀exe

對依賴啟發和病毒碼的防毒是一個災難

显示全部楼层 · 发表于 2016-5-25 07:51:32

蓝天二号发表于 2016-5-24 15:36
难道是同类？

都是勒索马！

显示全部楼层 · 发表于 2016-5-25 07:55:14

本帖最后由 liulangzhecgr 于 2016-5-25 07:56 编辑

nick20010117 发表于 2016-5-24 21:39
蜘蛛对付勒索貌似只杀exe

ie 调用regsvc,注册病毒dll,ie调用系统rundll32.exe来进行加密勒索...不知蜘蛛杀那一个进程？！

[病毒样本] 病毒-01