号称过所有杀软的样本，请大家判定一下

显示全部楼层 · 发表于 2010-12-20 15:35:19

回复 11楼 liulangzhecgr 的帖子

乃这个只是播放器的支持类型...

显示全部楼层 · 发表于 2010-12-20 15:38:57

回复 20楼 qqq123123 的帖子

偶的就是播放器向浏览器发消息，允许就弹，阻止就挂了

貌似毛豆能防吧

看看播放器的规则呗~

乃比偶还了解，就别考偶了

显示全部楼层 · 发表于 2010-12-20 15:42:25

ppy0606 发表于 2010-12-20 15:38
回复 20楼 qqq123123 的帖子

应该是毛豆不防的那种消息发送？貌似和HIPS大区的那个消息攻击器道理很像！！！

显示全部楼层 · 发表于 2010-12-20 15:43:51

ppy0606 发表于 2010-12-20 15:35
回复 11楼 liulangzhecgr 的帖子

点击文件---打开qvod播放器!eq日志说修改文件关联...没有其他行为!

不知道人家说的...

显示全部楼层 · 发表于 2010-12-20 15:45:23

回复 23楼 qqq123123 的帖子

额..这个偶就不知道了

显示全部楼层 · 发表于 2010-12-20 15:46:09

liulangzhecgr 发表于 2010-12-20 15:43
点击文件---打开qvod播放器!eq日志说修改文件关联...没有其他行为!

不知道人家说的...

貌似消息发送、修改注册表、调用浏览器这三项毛豆都防不了这个程序！！！

显示全部楼层 · 发表于 2010-12-20 15:46:28

回复 24楼 liulangzhecgr 的帖子

那些都是正常的...

你那貌似没看到调用的规则

显示全部楼层 · 发表于 2010-12-20 15:48:44

ppy0606 发表于 2010-12-20 15:46
回复 24楼 liulangzhecgr 的帖子

那些都是正常的...

这个帖子肯定要火···就好像以前的那个玉鬼魅一样！···

显示全部楼层 · 发表于 2010-12-20 15:52:14

本帖最后由 liulangzhecgr 于 2010-12-20 16:00 编辑

qqq123123 发表于 2010-12-20 15:48
这个帖子肯定要火···就好像以前的那个玉鬼魅一样！···

我等了没有其他行为...可能没有等到足够的时间吧?!

显示全部楼层 · 发表于 2010-12-20 15:53:00

回复 28楼 qqq123123 的帖子

有可能

上次哪个说过毛豆的

乃好好研究吧~毛豆区都看着乃呢

[可疑文件] 号称过所有杀软的样本，请大家判定一下