样本，网盾报安全，n360扫描未发现威胁

zhou0197

回复 50楼 toplong6450 的帖子

借花献佛……其实，这个行为算比较明显了（启动项）。很多淘宝木马只是文件本身一个进程，然后联网，没有其他任何行为，一次性的。而且这些木马一般刚出来的时候免杀都做过……
HIPS和防火墙都可以拦截不明程序联网。

toplong6450

zhou0197 发表于 2011-5-16 22:10
回复 50楼 toplong6450 的帖子

借花献佛……其实，这个行为算比较明显了（启动项）。很多淘宝木马只 ...

这不免除他翻页的烦恼吗

怡宝

回复 1楼 toplong6450 的帖子

这毒之前确实金山和360网盾都报安全，我擦。。。不晓得他们是咋个分析的。。。。今天微点已经把这个样本入库，之前微点的高启发能直接扫描出来。