还没入库的，先测一下智能主防

显示全部楼层 · 发表于 2011-6-1 00:28:08

本帖最后由 hj5abc 于 2011-6-1 00:28 编辑

MSE拦截并修复hosts文件

SettingModifier:Win32/PossibleHostsFileHijack

显示全部楼层 · 发表于 2011-6-1 00:39:13

具体动作还是不少，OLE 直接磁盘操作，改host，注入Ntoskrnl等等

显示全部楼层 · 发表于 2011-6-1 00:50:14

360杀

显示全部楼层 · 发表于 2011-6-1 00:58:56

大蜘蛛miss 上报

显示全部楼层 · 发表于 2011-6-1 00:59:46

卡巴2012 kILL

显示全部楼层 · 发表于 2011-6-1 01:43:27

无极御鳞发表于 2011-5-31 23:37
360卫士没报毒并且运行之后没反应

所以说不要看测试，实际应用当中过360主防的何止两三个

显示全部楼层 · 发表于 2011-6-1 01:46:57

695580825 发表于 2011-6-1 00:50
360杀

现在入库了就好哦

显示全部楼层 · 发表于 2011-6-1 08:51:52

郑伟用户发表于 2011-6-1 01:46
现在入库了就好哦

是云端MD5这样杀的吧
这样改个MD5 就又过了？

显示全部楼层 · 发表于 2011-6-1 08:53:33

小A 没报 360报木马

显示全部楼层 · 发表于 2011-6-1 09:20:33

ESET还没下载完酒报毒

[病毒样本] 还没入库的，先测一下智能主防