看看这个

显示全部楼层 · 发表于 2007-3-28 17:28:48

这个是个破解软件(QQ斗地主刷分王),运行时风云墙提示隐藏加载DLL,我拦住不放,感觉有点问题,于是想删掉,结果删不掉了,用冰刃打开一看,有四个隐藏进程.结束这四个进程,可以删了.看来风云墙根本没拦住.用KIS307\大蜘蛛\AVG\红伞查杀均不报.请各位分析一下.应该有问题的.

显示全部楼层 · 发表于 2007-3-28 17:39:54

多引擎扫描如下图

显示全部楼层 · 发表于 2007-3-28 17:41:06

本来这些防火墙就是一个安慰作用
我一直都是用的XP2操作系统自带防火墙
费尔扫描不报

显示全部楼层 · 发表于 2007-3-28 17:42:50

微点运行后，没有任何动作。

显示全部楼层 · 发表于 2007-3-28 17:43:49

4楼的,你用冰刃看看你的进程

显示全部楼层 · 发表于 2007-3-28 17:45:59

回lz，本人不用那东西，所以没装

如果有而已程序的话，微点是可以拦截的。

显示全部楼层 · 发表于 2007-3-28 17:48:48

看来我还得运行一次抓个图出来说话了.你对微点太信任了.没有百分之百的.

显示全部楼层 · 发表于 2007-3-28 17:49:34

貌似是注入自己吧,粗看下没大问题.

显示全部楼层 · 发表于 2007-3-28 17:53:05

运行后有自己的2个进程，估计是注入自己。
不是我对微点太信任，我在样本区玩了这么久，就一次用微点中了毒，就是以前那个格盘的。
所有病毒我都运行过。现在微点可以处理批处理病毒了。

显示全部楼层 · 发表于 2007-3-28 18:32:38

没扫到毒，运行后FS无任何危险行为提示，关闭程序，直接就删了，根本没有LZ说的现象，什么都没注入，冰刃也看不出任何东西。