集结号游戏白加黑远控木马

显示全部楼层 · 发表于 2018-8-16 14:05:00

www-tekeze 发表于 2018-8-16 12:55
我哪是大侠，你勋章这么多，魅力都10个。。。也许算大侠吧，反正不怕死。。

只要不双 ...

囧，火绒双击情况如何？一般火绒对远控类的表现较弱，数字国际版就拦了俩启动项和楼主的差不多，虽然图不一样囧囧囧

显示全部楼层 · 发表于 2018-8-16 14:19:00

本帖最后由 STCn1000 于 2018-8-16 14:22 编辑

Microsoft 实时防护MISS，自定义扫描MISS。已上报
实机不测双击了，而且开了0X2级别，很有可能会被阻断掉

显示全部楼层 · 发表于 2018-8-16 14:51:01

本帖最后由 www-tekeze 于 2018-8-16 15:40 编辑

√×√×√√× 发表于 2018-8-16 14:05
囧，火绒双击情况如何？一般火绒对远控类的表现较弱，数字国际版就拦了俩启动项和楼主的差不多，虽然图 ...

只有联网的，没看到启动项拦截，被绕过？

但重启后没看到自启进程。。。

补充：双击cloudfile目录下的QQNetBar会调用qqwb_protect添加自启项，但重启后没有，CPU占用也正常。

显示全部楼层 · 发表于 2018-8-16 16:10:45

www-tekeze 发表于 2018-8-16 12:55
我哪是大侠，你勋章这么多，魅力都10个。。。也许算大侠吧，反正不怕死。。

只要不双 ...

谢谢。看你们在样本区测试，玩病毒。看得很羡慕，就问问

勋章、魅力神马的都是浮云

显示全部楼层 · 发表于 2018-8-16 21:15:00

xzykgc4mc3 发表于 2018-8-16 16:10
谢谢。看你们在样本区测试，玩病毒。看得很羡慕，就问问
勋章、魅力神马的都是浮云

不双击只扫描没什么危险，有空到这玩，vir的后缀双击也运行不了。。https://bbs.kafan.cn/thread-2130110-1-1.html

[病毒样本] 集结号游戏白加黑远控木马