是否过【360的样本】大家来共同测试

Tron

√×√×√√× 发表于 2011-2-22 11:09
囧，个人分析如下：

创建COM对象：

正常软件，这是楼主的第几次用正常软件编造过360了？

derrick_goi

已经上传样本给360

你想怎样

回复 18楼 √×√×√√× 的帖子

觉得这些动作不能说是正常的行为 ,

希望官方跟进

comicwm

回复 21楼 Tron 的帖子

ND模块赶紧上吧

Tron

你想怎样 发表于 2011-2-22 11:23
回复 18楼 √×√×√√× 的帖子

觉得这些动作不能说是正常的行为 ,

企业远程控制软件，搜索 网络人

√×√×√√×

Tron 发表于 2011-2-22 11:20
正常软件，这是楼主的第几次用正常软件编造过360了？

囧，对的，我的想法和MJ一样的。不能怕有坏人就去限制别人去使用刀的吧。。。。

√×√×√√×

你想怎样 发表于 2011-2-22 11:23
回复 18楼 √×√×√√× 的帖子

觉得这些动作不能说是正常的行为 ,

囧，我的想法和MJ一样。。。。

你想怎样

回复 27楼 √×√×√√× 的帖子

我也在虚拟机上测试了 , 图就不上了, 前面都有了

重新启动后,  C:\电脑优化 里面的 svchost.exe 也随系统启动了 . 可以手动终止

然后我改变了文件的位置 ,再次重启后,  这个进程自然也就没有了,   不过也没有出现找不到什么文件的提示框 .  

√×√×√√×

你想怎样 发表于 2011-2-22 11:37
回复 27楼 √×√×√√× 的帖子

我也在虚拟机上测试了 , 图就不上了, 前面都有了

囧，我那个分析上最后一个注册表项很明显有写入svchost.exe。而且还加个一个服务进去啊，当然会启动了。

derrick_goi

√×√×√√× 发表于 2011-2-22 11:29
囧，我的想法和MJ一样。。。。

不错嘛，跟牛人的想法一样，证明多少也是有实力的