再来一个，疑似远控过360主防，杀软全过还鉴定为安全、非病毒，更新已可拦截

显示全部楼层 · 发表于 2011-5-23 12:20:23

回复 10楼 QQ1014530747 的帖子

http://www.virustotal.com/file-s ... f6f54306-1306094307

显示全部楼层 · 发表于 2011-5-23 13:56:12

leisong 发表于 2011-5-23 12:20
回复 10楼 QQ1014530747 的帖子

http://www.virustotal.com/file-scan/report.html?id=3da1095d7a9e681cbc ...

不应加白的文件导致，已经去除白名单，目前可以正常拦截，如图

显示全部楼层 · 发表于 2011-5-23 14:03:15

本帖最后由 leisong 于 2011-5-23 14:03 编辑

验证可拦截

显示全部楼层 · 发表于 2011-5-23 14:04:11

怎么不发到样本区去。。

显示全部楼层 · 发表于 2011-5-23 14:23:10

回复 13楼 leisong 的帖子

我这里还是双击运行后。。。360依然没有反应。。。svchost一样运行，一样添加启动项

显示全部楼层 · 发表于 2011-5-23 14:28:26

样本区已有，微点拦截

显示全部楼层 · 发表于 2011-5-23 14:47:52

本帖最后由 tokthoo 于 2011-5-24 05:38 编辑

可以栏了 =)

显示全部楼层 · 发表于 2011-5-23 14:52:56

回复 15楼 tokthoo 的帖子

我这边的确可以拦截了

[讨论] 再来一个，疑似远控过360主防，杀软全过还鉴定为安全、非病毒，更新已可拦截