有HIPS的朋友进来下--.--

显示全部楼层 · 发表于 2010-12-9 22:26:39

开HIPS 运行后点开始保护看看都啥行为

显示全部楼层 · 发表于 2010-12-9 22:39:50

试试用所有ARK工具结束cmd进程

显示全部楼层 · 发表于 2010-12-9 22:41:52

http://samples.eset.com.cn/index ... 66831dfad2766fff409

显示全部楼层 · 发表于 2010-12-9 22:43:17

回复 3楼 dalianjhc1986 的帖子

这个不是病毒呵呵

显示全部楼层 · 发表于 2010-12-9 22:44:30

大蜘蛛clean，加了个壳：cjc.exe packed by PESTUB

显示全部楼层 · 发表于 2010-12-9 22:46:59

回复 4楼 liangfangCN 的帖子

是好多杀软都报木马
http://www.virustotal.com/file-s ... a9821079-1291905556

显示全部楼层 · 发表于 2010-12-9 22:54:59

显示全部楼层 · 发表于 2010-12-9 22:56:19

回复 7楼 fatezero 的帖子

什么系统？在XP下试

显示全部楼层 · 发表于 2010-12-9 22:56:38

回复 7楼 fatezero 的帖子

HIPS 不要自动阻止,看行为就可以了

显示全部楼层 · 发表于 2010-12-9 23:00:55

本帖最后由 360hips 于 2010-12-9 23:01 编辑

360主防丝毫无压力，报告注入，选择阻止后，报错退出

选择允许，调试了子进程导致子进程不能被结束

要结束非常简单，用process explorer、狙剑或malware defender等有进程句柄管理功能的软件直接关闭cjc.exe体内的debugobject句柄，顺利结束

更简单的方式是直接结束cjc.exe,cmd.exe随之退出～

[可疑文件] 有HIPS的朋友进来下--.--

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块