白+黑木马

显示全部楼层 · 发表于 2016-8-23 18:32:35

火绒

显示全部楼层 · 发表于 2016-8-23 18:37:32

windows7爱好者发表于 2016-8-23 18:21
实际拦截不了，为什么这么说

你可以这样测试把母体那个exe改为其他任何名字，执行样本不会弹出uac提权，360就能拦截到，如果是现在这个名字，执行样本会弹出uac提权申请，这样360就拦截不到了，据官方说样本使用了端口重定向，样本提权以后就可以修改了，所以360拦截不到了。。
这个这个问题之出现在win8和win10官方正在修复。。。

显示全部楼层 · 发表于 2016-8-23 20:30:58

显示全部楼层 · 发表于 2016-8-23 20:46:24

诺顿认为dll信誉不良杀之

显示全部楼层 · 发表于 2016-8-23 22:00:56

火绒直接删了

[病毒样本] 白+黑木马

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块