又一个360无法完全防御的样本

显示全部楼层 · 发表于 2010-4-8 16:27:40

本帖最后由 testhawk 于 2010-4-8 17:16 编辑

http://bbs.kafan.cn/thread-677154-1-1.html

主程序版本7.1.0.1001..

显示全部楼层 · 发表于 2010-4-8 16:38:16

回复 1# testhawk

你指什么没防住？

时间
操作
说明
拦截次数
16:35:59
已阻止
修改快捷方式
1
详细描述：
进程：C:\WINDOWS\system32\wscript.exe
动作：修改
路径：C:\Documents and Settings\All Users\桌面\Internet Explorer.lnk
16:35:56
已阻止
修改 SHELL名字空间
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{11016101-E366-4D22-BC06-4ADA335C892B}
注册表内容：
进程：C:\WINDOWS\system32\wscript.exe

显示全部楼层 · 发表于 2010-4-8 16:39:50

回复 testhawk

你指什么没防住？

时间
操作
说明
拦截次数
16:35:59
已阻止
修改快 ...
白羊座发表于 2010-4-8 16:38

lnk全部都无法打开了

显示全部楼层 · 发表于 2010-4-8 16:41:17

本帖最后由 shuige 于 2010-4-8 16:43 编辑

就一个修改了IE快捷方式的程序，要是报毒，我以后要是手动修改是不是任何安全软件也要阻止我啊。况且这种方式是系统正规的操作，对系统没有什么危害，只能是新手不会而已。那帖子作者我不想多说啥，随便一个程序员看了就应该会有一致的观点了，那软件作者太XX了，

显示全部楼层 · 发表于 2010-4-8 16:44:19

本帖最后由 testhawk 于 2010-4-8 16:46 编辑

就一个修改了IE快捷方式的程序，要是报毒，我以后要是手动修改是不是任何安全软件也要阻止我啊。况且这种方 ...
shuige 发表于 2010-4-8 16:41

试过再说,它真的只改了主页吗?

显示全部楼层 · 发表于 2010-4-8 16:44:59

360再次杯具

显示全部楼层 · 发表于 2010-4-8 16:48:01

回复 3# testhawk

哥这一切正常

显示全部楼层 · 发表于 2010-4-8 16:49:33

回复 testhawk

哥这一切正常
白羊座发表于 2010-4-8 16:48

win7下测试的,难道软件版本不同?

显示全部楼层 · 发表于 2010-4-8 16:51:59

明白了，原来是这个导致的

一点清理立马打不开...这个也只在样本运行后才会出现

显示全部楼层 · 发表于 2010-4-8 16:52:23

回复 8# testhawk

xp虚拟机，我的貌似是内部版本，也许外网的不行，待会试试外网版本

[讨论] 又一个360无法完全防御的样本