syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-11 22:57:36

运行后，卡巴会直接放入Untrusted组，进程直接被禁止,danger index 100。

所以肯定扫不出来的~

而且放入Untrusted组的文件会直接进入隔离区（前提你没改过设置），所以硬盘上不会有那个文件了

显示全部楼层 · 发表于 2009-4-11 22:57:44

原帖由 mox 于 2009-4-11 22:56 发表
Shutdown.exe -s -t 120
然后偶马上来个shutdown -a 哈哈

原来那个人是你啊。。我是给你设置的6000秒啊。。。

想关你的直接来个 shutdown.exe -s -t 0

显示全部楼层 · 发表于 2009-4-11 22:57:52

原帖由 asinasina 于 2009-4-11 22:51 发表
该奖励啊
好不容易看到A版有囧的时候....

以后..........我得深沉些...........潜水潜深些............

我是菜鸟.......

显示全部楼层 · 发表于 2009-4-11 22:58:35

你直接来个format不是更好

显示全部楼层 · 发表于 2009-4-11 22:59:06

原帖由 syfwxmh 于 2009-4-11 22:57 发表
运行后，卡巴会直接放入Untrusted组，进程直接被禁止,danger index 100。

所以肯定扫不出来的~

而且放入Untrusted组的文件会直接进入隔离区（前提你没改过设置），所以硬盘上不会有那个文件了

你没听懂。。先把卡巴监控都关了。。让木马运行。。进入进程。。然后用卡巴扫描。。扫不出来。。。。

懂意思了吗？

显示全部楼层 · 发表于 2009-4-11 23:00:11

原帖由 aarwwefdds 于 2009-4-11 22:57 发表

以后..........我得深沉些...........潜水潜深些............

我是菜鸟.......

你以后乖一点就行了。。会给你糖吃的

显示全部楼层 · 发表于 2009-4-11 23:00:40

不可能实现你说的~LZ那个样本已经入库了~直接danger index100~关不关监控都是这个结果

显示全部楼层 · 发表于 2009-4-11 23:01:22

呃...看来我只相当于某祥2年前的水平..

对某祥的即将离去...哀悼一下...

显示全部楼层 · 发表于 2009-4-11 23:01:50

a版别灰心啊..你技术还是牛牛的～～
特别关于网马方面...
btw。。我发现这个马有记录密码的功能

那我的密码不全丢了..

显示全部楼层 · 发表于 2009-4-11 23:01:51

一旦入库病毒就废了..

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御