远控木马--来自管家论坛

显示全部楼层 · 发表于 2016-9-30 22:39:18

管家下载不报，哈勃分析高风险

显示全部楼层 · 发表于 2016-10-1 01:09:06

ESET miss

显示全部楼层 · 发表于 2016-10-1 07:06:13

ELOHIM 发表于 2016-9-30 21:46
信誉价格表.zip->信誉价格表/Dat/YYExplorer.exe

这个是白的吗？？

是的，这类一般都是白exe加黑dll

显示全部楼层 · 发表于 2016-10-2 15:58:37

诸葛亮发表于 2016-9-30 19:18
我这里是B

你能把HKEY_LOCAL_MACHINE\SOFTWARE\下的诺顿注册表完整的导出给我吗？我这里没有个人版，我看看个人版能不能强行开启ADVML.A杀

显示全部楼层 · 发表于 2016-10-2 16:02:56

本帖最后由诸葛亮于 2016-10-2 16:06 编辑

驭龙发表于 2016-10-2 15:58
你能把HKEY_LOCAL_MACHINE\SOFTWARE\下的诺顿注册表完整的导出给我吗？我这里没有个人版，我看看个人版 ...

忘了，还有一个 @驭龙

显示全部楼层 · 发表于 2016-10-2 16:15:17

诸葛亮发表于 2016-10-2 16:02
忘了，还有一个 @驭龙

很遗憾的告诉你，与SEP的注册表不同，无法强制开启ADVML.A杀

显示全部楼层 · 发表于 2016-10-2 16:19:38

驭龙发表于 2016-10-2 16:15
很遗憾的告诉你，与SEP的注册表不同，无法强制开启ADVML.A杀

嗯，看样子只能等官方的动作了

显示全部楼层 · 发表于 2016-10-2 16:21:35

诸葛亮发表于 2016-10-2 16:19
嗯，看样子只能等官方的动作了

嗯，只能等官方了，希望个人版也能查杀爆表

显示全部楼层 · 发表于 2016-10-10 11:17:52

MSE miss

显示全部楼层 · 发表于 2016-10-10 11:35:03

蜘蛛kill chrome.dll
Trojan.Siggen7.3146

[病毒样本] 远控木马--来自管家论坛