远控一枚，玩法随意，调戏亦可……需要骗子QQ的可以PM

星云劫

vm001 发表于 2017-1-9 21:48
你懂个毛线，这是真真切切的行为模式报毒

这种直接报毒的弹窗我好像比较少见，这就是360的多步行为防御吗？

vm001

星云劫 发表于 2017-1-11 18:35
这种直接报毒的弹窗我好像比较少见，这就是360的多步行为防御吗？

这是火绒

星云劫

vm001 发表于 2017-1-11 18:50
这是火绒

额，不好意思，我回复错了，我想问的是15楼的第二张图。

vm001

星云劫 发表于 2017-1-12 09:04
额，不好意思，我回复错了，我想问的是15楼的第二张图。

是行为报毒，报毒的时候其实衍生物已经释放完成，所以说肯定不是特征报毒的

Dolby123

卡巴kill

swizzer

2017/1/13 星期五 09:34:03    修改文件    允许
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\all users\病毒\剑灵官方最新价格表\剑灵官方最新价格表\dat\google.com
目标: C:\ProgramData\Microsoft Dementias\SynTPHelpersView.exe
规则: [应用程序组]dangerous!!--test -> [应用程序]*\病毒\* -> [文件]*

2017/1/13 星期五 09:34:15    创建新进程    阻止
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\all users\病毒\剑灵官方最新价格表\剑灵官方最新价格表\dat\google.com
目标: c:\programdata\microsoft dementias\syntphelpersview.exe
命令行: "C:\ProgramData\Microsoft Dementias\SynTPHelpersView.exe"
规则: [应用程序组]dangerous!!--test -> [应用程序]*\病毒\* -> [子应用程序]*

这个syntphelpersview 在好几个远控中都出现了吧。。。

1612590409

6666666666666666666