突破卡巴2009

显示全部楼层 · 发表于 2008-7-3 23:56:21

本来这贴是要发到卡巴交流区的，，，，，哎···那版块怎么不提供我发帖呢

   我将自己的木马命名为超级大MOUSE；

      在肉鸡理运行之后如图：

      紧接着：

      可能你以为超级大MOUSE挂了

但没有
看下面待贴晕好不容易抓的图掉了

显示全部楼层 · 发表于 2008-7-4 00:21:41

LZ在补图?貌似抓图不完整

显示全部楼层 · 发表于 2008-7-4 00:22:47

这，LZ，你可以上报病毒了。试试virus total。

显示全部楼层 · 发表于 2008-7-4 09:38:34

上报了吧

显示全部楼层 · 发表于 2008-7-4 13:00:42

你的图不是说明防御成功吗~~怎么成了突破？？

显示全部楼层 · 发表于 2008-7-4 16:24:07

没有，我看到卡巴查出我的QQ大盗，说明下载者已经从网上将QQ大盗下载下来了，这说明什么？

显示全部楼层 · 发表于 2008-7-4 16:33:21

样本在哪

显示全部楼层 · 发表于 2008-7-4 16:37:47

需要样本，不然没用

显示全部楼层 · 发表于 2008-7-4 16:42:03

我晕~~哪有你这么测HIPS的~~beep.sys是该病毒生成的一个文件~~而这个文件的特征码已经加入到卡巴病毒库里~~而不是已经下载了QQ大盗~~你要看注册表里是否有写入~~硬盘内是否有写入~~而不是看它报不报~~顺便把你的样本upload~~我们测一下~

显示全部楼层 · 发表于 2008-7-4 16:45:13

估计规则问题
样本呢

回复 5楼 syfwxmh 的帖子