号称过所有杀软的样本，请大家判定一下

显示全部楼层 · 发表于 2010-12-20 23:05:18

利用flash漏洞？

显示全部楼层 · 发表于 2010-12-21 09:33:23

用卡巴的安全桌面测试了下，果然频繁弹窗，最后关了，已上报，等待卡巴分析

显示全部楼层 · 发表于 2010-12-21 10:23:06

本帖最后由 qqq123123 于 2010-12-21 10:25 编辑

群心璀璨发表于 2010-12-20 22:23
没试过这毒，你试一下阻止它安装钩子？

貌似这个软件帮我发现了毛豆的一个非常有趣的现象！具体解释如下：

1、默认规则简单就防御住了！提示是调用浏览器，阻止就很容易防住！但是······

2、但是如果COM组件中放行{871C5380-42A0-1069-A2EA-08002B30309D}的话，那神马都是浮云！！···
规则里面“运行一个可执行程序”阻止调用浏览器，但是规则仍然可以调用浏览器！这个时候搞的我头大了！经过数小时不间断的研究最终得出了这样一个结论，如果COM接口组放行了{871C5380-42A0-1069-A2EA-08002B30309D}的话，那么即使你的规则阻止调用浏览器，仍然可以调用！···
神马消息发送啊，调用可执行程序啊都是浮云！所以{871C5380-42A0-1069-A2EA-08002B30309D}这个接口必须要禁改！！！

显示全部楼层 · 发表于 2010-12-21 10:48:06

又是一个刷流量的

显示全部楼层 · 发表于 2010-12-21 10:58:10

我的毛豆无鸭梨～

显示全部楼层 · 发表于 2010-12-23 13:28:15

卡巴斯基安全桌面中打开出现死机状况

显示全部楼层 · 发表于 2010-12-23 17:05:47

我的nod32居然没有反应啊

显示全部楼层 · 发表于 2010-12-23 20:17:17

用沙盘试了下，还好没死机

显示全部楼层 · 发表于 2010-12-28 18:46:27

显示全部楼层 · 发表于 2010-12-28 18:47:35

回复 69楼正魔刃的帖子

纯表情，小心扣分

[可疑文件] 号称过所有杀软的样本，请大家判定一下

浏览过的版块