转自管家论坛

显示全部楼层 · 发表于 2016-8-31 11:39:34

skyboybone 发表于 2016-8-31 11:11
系统是Xp虚拟机vbox

拦截之后就会自动删除这个dll文件

删掉应该是入库了，单纯的白+黑拦截是之阻止运行，不会杀出文件。。
这里金山的监控和主防的优先级不好

显示全部楼层 · 发表于 2016-8-31 11:42:15

vm001 发表于 2016-8-31 11:39
删掉应该是入库了，单纯的白+黑拦截是之阻止运行，不会杀出文件。。
这里金山的监控和主防的优先级不好

这个没入库，实机表示扫描dll正常

显示全部楼层 · 发表于 2016-8-31 11:45:24

vm001 发表于 2016-8-31 11:39
删掉应该是入库了，单纯的白+黑拦截是之阻止运行，不会杀出文件。。
这里金山的监控和主防的优先级不好

我认为非也，金山确实有直接删文件的习惯，扫描是不会报的，也不会入云

显示全部楼层 · 发表于 2016-8-31 11:49:23

skyboybone 发表于 2016-8-31 11:45
我认为非也，金山确实有直接删文件的习惯，扫描是不会报的，也不会入云

那估计是改了，之前和他们就说过这个

显示全部楼层 · 发表于 2016-8-31 12:03:11

Bitdefender blocked this page
The page you are trying to access contains Trojan.Agent.BXMN.

显示全部楼层 · 发表于 2016-8-31 12:10:00

pal家族发表于 2016-8-31 09:53
Safe 4 Infected 1
1. 信誉新价格1.lnk
2. factory.dll

等国内安软能杀非PE文件的时候就会改了

显示全部楼层 · 发表于 2016-8-31 12:16:29

vm001 发表于 2016-8-31 12:10
等国内安软能杀非PE文件的时候就会改了

即将推出

显示全部楼层 · 发表于 2016-8-31 12:21:53

拭目以待

显示全部楼层 · 发表于 2016-8-31 12:44:21

Zemana AntiLogger

显示全部楼层 · 发表于 2016-8-31 13:37:41

dsb2466 发表于 2016-8-31 12:16
即将推出

话说这类样本的rundll快捷方式利用系统进程操作inf写入启动项，毒霸咋一直没做拦截？

[病毒样本] 转自管家论坛