白+黑远控，来自管家论坛，就是针对360和管家的

显示全部楼层 · 发表于 2016-10-13 21:41:23

windows7爱好者发表于 2016-10-13 21:40
从来没杀过啊

好吧。。。。。。。。。

显示全部楼层 · 发表于 2016-10-13 21:42:06

ccboxes 发表于 2016-10-13 21:40
防住了，不用担心。

怎么回事这个天天拦

显示全部楼层 · 发表于 2016-10-13 21:42:20

lvhaoran123 发表于 2016-10-13 21:40
这什么玩意，难道你等了一会作者准备远控你的时候sonar发威了？

不确定，但是放着放着突然就开始回滚了

显示全部楼层 · 发表于 2016-10-13 21:44:01

请叫我德玛西亚发表于 2016-10-13 21:42
怎么回事这个天天拦

又是IPS劫持了windows up的更新地址..

显示全部楼层 · 发表于 2016-10-13 21:54:28

Trend Micro：

扫描：miss；

双击：Aegis miss，但一直都没有动静。。。。。。

显示全部楼层 · 发表于 2016-10-13 21:54:38

请叫我德玛西亚发表于 2016-10-13 21:42
怎么回事这个天天拦

你的运营商把Windows的更新地址劫持到自己的缓存服务器上，使BD认为其为伪造页面。
不用管，一般不会影响使用。

显示全部楼层 · 发表于 2016-10-13 21:54:48

本帖最后由 pal家族于 2016-10-13 22:15 编辑

恭喜恭喜！
又发现一款可以秒杀卡卡巴巴吧的软件！

显示全部楼层 · 发表于 2016-10-13 22:13:15

本帖最后由宝贝要升天了于 2016-10-13 22:21 编辑

windows7爱好者发表于 2016-10-13 20:51
IDP必败的，无疑
白加黑这种无解的国内特产，国外主防现在也就ATC可以杀杀

运行了下,跳出这,杀了

但是注册表怎么没记录?

显示全部楼层 · 发表于 2016-10-13 22:21:57

AVG也可以把这类样本回滚得干干净净啊，aboringman咋不说明一下？

我倒想知道各位测BD双击的有没有检查过衍生物的情况

显示全部楼层 · 发表于 2016-10-13 22:27:14

本帖最后由 windows7爱好者于 2016-10-13 22:41 编辑

宝贝要升天了发表于 2016-10-13 22:13
运行了下,跳出这,杀了但是注册表怎么没记录?

idp没回滚掉DLL
重启也许此样本还有效果
也没有回滚注册表项目
SONAR回滚过度了...

[病毒样本] 白+黑远控，来自管家论坛，就是针对360和管家的