测试那个据说加载病毒驱动的样本，第二个样本在24F，都完好拦截剩余尸体而已

ccccwjl

不会吧，现在我在测试，360的主防直接就给拦了。xuetr我确实不会用，驱动加没加我只是看XUETR上有很多可疑驱动模块。
不过，楼主测试时和我测的不一样哦，我上午测的时候桌面生成了一个流氓图标，C盘也有个流氓软件生成。

Hmilypojie

白羊座 发表于 2010-12-6 18:35
回复 15楼 Hmilypojie 的帖子

发喜糖给我

明天给你

爱卡会员

Hmilypojie 发表于 2010-12-6 18:32
免杀了没关系， 任何特征码算法都会被免杀， 后面有100%的云主防挡着呢。

额，是这样啊，学习了！

leisong

回复 3楼 Hmilypojie 的帖子

第二个是第一个的衍生物，运行第一个样本时阻止所有，衍生物根本没有机会运行
第二个也拦截了，并不见什么危害，只是自动允许了什么文件关联,重启系统没见什么危害，那个文件什么意思？

云查杀扫描出一个自启动项其实没启动，是文件关联项目中查出来的

ccccwjl

回复 3楼 Hmilypojie 的帖子

小白难免看到一堆可疑的东西一惊一乍的

leisong

回复 25楼 ccccwjl 的帖子

你确实在搞清楚事实前一惊一乍，可是别人都以为是真的，下面一面回复却没人去证实
希望下次测试能贴图贴真相，描述下什么地方过了

webuncle

mj又去战斗了，新婚的mj，很累的

√×√×√√×

Hmilypojie 发表于 2010-12-6 18:39
明天给你

MJ我也要喜糖，囧。
你发给羊叔的时候多给一些，然后叫羊叔EMS给我

小雨小蚂蚁

ccccwjl 发表于 2010-12-6 18:45
回复 3楼 Hmilypojie 的帖子

小白难免看到一堆可疑的东西一惊一乍的

下次注意

小雨小蚂蚁

√×√×√√× 发表于 2010-12-6 18:49
MJ我也要喜糖，囧。
你发给羊叔的时候多给一些，然后叫羊叔EMS给我

顺便弄点喜糖去云端服务器，我下载几个喜糖吃一下！！！！！！！！！！！！！！………… 哈哈