又一个360无法完全防御的样本

显示全部楼层 · 发表于 2010-4-8 16:57:29

本帖最后由 testhawk 于 2010-4-8 16:59 编辑

打开lnk有如下提示,此时木马清扫会扫出下面的东西，清理之后lnk全都无反应了

显示全部楼层 · 发表于 2010-4-8 17:01:39

回复 11# testhawk

你中了别的毒吧，和这个样本没关系
7.1beta1也试过了，没有问题

显示全部楼层 · 发表于 2010-4-8 17:04:07

回复 testhawk

你中了别的毒吧，和这个样本没关系
白羊座发表于 2010-4-8 17:01

绝对不是，那个恶评插件绝对是在那个样本运行之后才出现的..清理之后立马出11楼的情况...
刚刚才重新测试的

显示全部楼层 · 发表于 2010-4-8 17:07:53

回复 13# testhawk

囧，真是如此，不会吧，这个注册表值应该是防住的

显示全部楼层 · 发表于 2010-4-8 17:10:55

本帖最后由白羊座于 2010-4-8 17:13 编辑

回复 15# testhawk

呃，查了下规则，真的没有防住……下个版本会添加这个需求，不过即使防住这个键值，还有很多办法可以绕过，今天刚刚在讨论这个问题
清理后也没用及时修复注册表值。啊啊啊

我不知道要一次抄送邮件给多少人

显示全部楼层 · 发表于 2010-4-8 17:21:12

360永远的话题

显示全部楼层 · 发表于 2010-4-9 00:08:14

呵呵,我的规则在几天前已经防住了.

360 无修复此项的功能.

显示全部楼层 · 发表于 2010-4-9 00:29:36

白羊很空閒呢

显示全部楼层 · 发表于 2010-4-9 17:20:35

白羊高手来这里收集兴奋点

[讨论] 又一个360无法完全防御的样本