一个样本据说过【金山人工鉴定】大家来测试下360

显示全部楼层 · 发表于 2011-4-23 19:53:57

时间操作说明次数
19:46:30 自动阻止驱动/服务 4
详细描述：
进程：C:\防掉线插件.EXE
动作：服务创建
路径：C:\WINDOWS\System32\drivers\ws2ifsl.sys

加载驱动，确实有问题。

显示全部楼层 · 发表于 2011-4-23 20:23:28

楼主已经拦截了

显示全部楼层 · 发表于 2011-4-23 20:54:32

uni384284728 发表于 2011-4-23 18:50
现在金山报毒了，但是卡巴却没反应。。。。。

测试的时候最好不要把样本名字命名为“***病毒样本”有些软件说不定会以名字来判断

显示全部楼层 · 发表于 2011-4-23 21:23:19

744848170 发表于 2011-4-23 20:54
测试的时候最好不要把样本名字命名为“***病毒样本”有些软件说不定会以名字来判断

是的
是的
改为随机名称

显示全部楼层 · 发表于 2011-4-24 00:26:29

本帖最后由 lzw555 于 2011-4-23 11:26 编辑

回复 13楼 744848170 的帖子

这都可以

显示全部楼层 · 发表于 2011-4-24 01:25:39

回复 2楼 yujiakun 的帖子

有无梗夸张，讲到360天下无敌？

显示全部楼层 · 发表于 2011-4-24 01:26:58

回复 10楼 uni384284728 的帖子

哈哈！支持你！

显示全部楼层 · 发表于 2011-4-24 02:58:23

yujiakun 发表于 2011-4-23 17:20
过金山称不上伟大，过360主防+360人工才是真的牛逼（有数字签名除外）

过360的盗号木马多的是

显示全部楼层 · 发表于 2011-4-24 03:40:23

本帖最后由 695580825 于 2011-4-24 03:43 编辑

fujet 发表于 2011-4-24 02:58
过360的盗号木马多的是

发给我谢谢（我来测试）不发就是没有，就是胡说八道。

不要信口雌黄（过金山卡巴小红伞等我可以打包发你）

360宇宙第一，且你是尔等鼠辈可以揣摩的？

请发我过360主防的样本以及误报样本（我可以测试）一切都要用证据和数据说话

显示全部楼层 · 发表于 2011-4-24 03:47:16

本帖最后由 695580825 于 2011-4-24 03:47 编辑

fujet 发表于 2011-4-24 02:58
过360的盗号木马多的是

胡说八道信口雌黄谁都会，过卡巴过小红伞....过全世界的盗号木马多的是

拿出样本在说吧。

[讨论] 一个样本据说过【金山人工鉴定】大家来测试下360