EXE样本

显示全部楼层 · 发表于 2018-12-19 17:12:54

dsb2466 发表于 2018-12-19 17:10
嗯，利用系统驱动+R3的，360运行不拦截，这种呢？

如果是白利用的话，这有可能。除非你的驱动和R3 exe都是白的，用DLL来干坏事，这个有可能，否则加载驱动360应该会拦截，当然你不能加本地信任。

显示全部楼层 · 发表于 2018-12-19 17:17:29

pal家族发表于 2018-12-19 17:09
they are all
PE32/exe

用后缀自动恢复工具确实是sys，但改exe后图标都有了，双击后也能运行。
唉，我把标题改下。。

显示全部楼层 · 发表于 2018-12-19 17:17:36

wowocock 发表于 2018-12-19 17:12
如果是白利用的话，这有可能。除非你的驱动和R3 exe都是白的，用DLL来干坏事，这个有可能，否则加载驱动3 ...

我本地没信任，驱动是系统的，肯定是白，程序是我自己生成的，状态未知，双击运行，无任何提示，直接GG

显示全部楼层 · 发表于 2018-12-19 17:20:33

dsb2466 发表于 2018-12-19 17:17
我本地没信任，驱动是系统的，肯定是白，程序是我自己生成的，状态未知，双击运行，无任何提示，直接GG

如果是你自己的程序加载驱动，360肯定会跳框提示，当然如果你允许以后，下次再加载可能就不会跳框提示了。不过在别人那里肯定过不了360的跳框提示。

显示全部楼层 · 发表于 2018-12-19 17:21:01

wowocock 发表于 2018-12-19 17:20
如果是你自己的程序加载驱动，360肯定会跳框提示，当然如果你允许以后，下次再加载可能就不会跳框提示了 ...

弹出一个框算我输

显示全部楼层 · 发表于 2018-12-19 17:23:16

dsb2466 发表于 2018-12-19 17:21
弹出一个框算我输

好吧，那你可以发上来让我们看看。

显示全部楼层 · 发表于 2018-12-19 17:24:27

wowocock 发表于 2018-12-19 17:08
如果纯R3能结束360的可以看看，加载驱动的就免了。

没进入R0就能结束360，不太可能吧？

只是结束普通进程有可能，想结束360守护进程不可能。

显示全部楼层 · 发表于 2018-12-19 17:24:37

wowocock 发表于 2018-12-19 17:23
好吧，那你可以发上来让我们看看。

好滴，等我准备好了我就发

显示全部楼层 · 发表于 2018-12-19 17:30:13

dsb2466 发表于 2018-12-19 17:24
好滴，等我准备好了我就发

这次毒霸让人大失所望，无BD的管家都能杀4个，但毒霸miss all。。

已开启扫描所有类型，也升级到了最新版。。。难道后缀名错误引起？？

显示全部楼层 · 发表于 2018-12-19 17:40:02

www-tekeze 发表于 2018-12-19 17:30
这次毒霸让人大失所望，无BD的管家都能杀4个，但毒霸miss all。。

已开启扫描所有类型，也升级 ...

官人说漏报了。处理中

[病毒样本] EXE样本