过全部特征扫描,针对瑞星2009主动防御

显示全部楼层 · 发表于 2009-1-17 12:56:22

真是不可思意啊。学习了。

显示全部楼层 · 发表于 2009-1-17 14:20:28

Kaspersky pass!

To KL

显示全部楼层 · 发表于 2009-1-17 17:55:15

一探原尾。。。

2个属性均为隐藏文件。

双击运行msavp文件。。。出现链网动作，红伞防火墙阻止并提示、点选‘允许’放行。msavp会调windows(自带)文件链网至IP：222.185.243.58端口2020和IP：222.185.252.148端口80.[江苏省常州市电信ADSL]

关键：msavp→调windows链网（墙虽有提示，但一看是windows UP..很多人以为是‘系统正常更新升级’是会选同意放行滴（连网），哈哈～～

）

还好最终暂时连这个网站哈！

一个花了点小心思做的‘下载器’，目前看会不定时弹这网页。

显示全部楼层 · 发表于 2009-1-17 18:08:46

压缩文件，附图。

显示全部楼层 · 发表于 2009-1-17 20:01:32

瑞星主动防御可以拦截

显示全部楼层 · 发表于 2009-1-17 23:06:37

金山 0

显示全部楼层 · 发表于 2009-1-17 23:19:21

BitDefender 上報

显示全部楼层 · 发表于 2009-1-17 23:29:16

小红伞杀不了。AVAST在虚拟机中牺牲。

显示全部楼层 · 发表于 2009-1-17 23:54:48

[:27:]

显示全部楼层 · 发表于 2009-1-18 08:52:17

小红伞今天早上升完级可以杀了。

[病毒样本] 过全部特征扫描,针对瑞星2009主动防御