号称过所有杀软的样本，请大家判定一下

显示全部楼层 · 发表于 2010-12-20 15:54:58

在我的机子上很老实！从日志看出来播放器要发送消息

显示全部楼层 · 发表于 2010-12-20 15:58:31

利用hips对播放软件的信任？

显示全部楼层 · 发表于 2010-12-20 16:01:09

应该是利用hips对播放器的信任，看我的设置就过了不了毛豆

显示全部楼层 · 发表于 2010-12-20 16:03:48

回复 9楼 ppy0606 的帖子

真想对你的签名实行那个动作

显示全部楼层 · 发表于 2010-12-20 16:06:29

回复 34楼 mmxx 的帖子

乃想咋样

显示全部楼层 · 发表于 2010-12-20 16:17:41

回复 35楼 ppy0606 的帖子

不啰啰！直接动手！这个不算病毒吧

显示全部楼层 · 发表于 2010-12-20 16:19:04

回复 36楼 mmxx 的帖子

看每个回复的内容[:26:]

显示全部楼层 · 发表于 2010-12-20 16:47:25

本帖最后由 xiaoluo 于 2010-12-20 19:48 编辑

暴风：要打开IE。阻止；向csrss.exe发消息，阻止。虚拟机稍稍慢了点。其它没有什么了。系统XP SP3+COMODO 4.1

显示全部楼层 · 发表于 2010-12-20 17:10:03

ppy0606 发表于 2010-12-20 16:19
回复 36楼 mmxx 的帖子

看每个回复的内容

注册表全局+文件保护全局+COM全局）——前提

断网实验+禁止调用浏览器+禁止发送消息！居然又死机了！原来是360极速版，后来换IE继续死！ - -···

显示全部楼层 · 发表于 2010-12-20 17:12:23

chenjie929 发表于 2010-12-20 15:54
在我的机子上很老实！从日志看出来播放器要发送消息

麻烦把你的QQ影音规则贴下！···

[可疑文件] 号称过所有杀软的样本，请大家判定一下