楼主: leisong
收起左侧

[讨论] 6月大包,360卫士QVM48.21%,红伞93.24%,断网94.58%,联网98.83%,+主防100%

  [复制链接]
dyl210
发表于 2011-6-1 20:39:58 | 显示全部楼层
leisong 发表于 2011-6-1 20:38
断网主防根本没有,他骗你的

白高兴一场……
kyzi
发表于 2011-6-1 20:40:38 | 显示全部楼层
期待断网主防。。。。。

看这个月的成绩~!
晚风中的泪
发表于 2011-6-1 20:42:02 | 显示全部楼层
leisong 发表于 2011-6-1 20:38
断网主防根本没有,他骗你的

mj居然骗人
leisong
 楼主| 发表于 2011-6-1 20:44:51 | 显示全部楼层
本帖最后由 leisong 于 2011-6-1 20:45 编辑

24 25 26 27 全是灰色软件,没动作,不信的人自行测试,勿口水,MD全部日志如下,只联网,无流量,貌似广告程序,弹广告窗口


2011-6-1 20:38:41    访问网络    允许
进程: d:\yer\back - bucks (24).exe
目标: UDP [本机 : 1799] ->  [127.0.0.1 : 1799]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-1 20:39:05    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\yer\back - bucks (25).exe
命令行: "D:\YER\Back - Bucks (25).exe"
规则: [应用程序]*

2011-6-1 20:39:09    访问网络    允许
进程: d:\yer\back - bucks (25).exe
目标: UDP [本机 : 1807] ->  [127.0.0.1 : 1807]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-1 20:39:18    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\yer\back - bucks (26).exe
命令行: "D:\YER\Back - Bucks (26).exe"
规则: [应用程序]*

2011-6-1 20:39:22    访问网络    允许
进程: d:\yer\back - bucks (26).exe
目标: UDP [本机 : 1819] ->  [127.0.0.1 : 1819]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-1 20:39:26    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\yer\back - bucks (27).exe
命令行: "D:\YER\Back - Bucks (27).exe"
规则: [应用程序]*

2011-6-1 20:39:30    访问网络    允许
进程: d:\yer\back - bucks (27).exe
目标: UDP [本机 : 1824] ->  [127.0.0.1 : 1824]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
leisong
 楼主| 发表于 2011-6-1 20:51:02 | 显示全部楼层
dyl210 发表于 2011-6-1 20:39
白高兴一场……

所以什么都要自己测了才相信。
午夜菊花男
发表于 2011-6-1 21:01:32 | 显示全部楼层
红伞  V5
leisong
 楼主| 发表于 2011-6-1 21:09:27 | 显示全部楼层
本帖最后由 leisong 于 2011-6-1 21:14 编辑

卡饭的毒包,几乎天天都有一个下载器,下载金山毒霸\PPTV还有FAKE AV 流氓软件等软件,这种推广方式有点问题,在今日是5号样本,有兴趣的人反应一下好了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xiaofeizei
头像被屏蔽
发表于 2011-6-1 21:19:15 | 显示全部楼层
leisong 发表于 2011-6-1 21:09
卡饭的毒包,几乎天天都有一个下载器,下载金山毒霸\PPTV还有FAKE AV 流氓软件等软件,这种推广方式有点问题 ...

还下载毒霸?
年下
发表于 2011-6-1 21:20:56 | 显示全部楼层
红伞不给力啊
唯我独尊
发表于 2011-6-1 21:25:52 | 显示全部楼层
卫士的扫描不能进压缩包吗?   最近扫了一下我的病毒文件 ,发现只扫出来pe文件,vbs,rar,7z的都没扫出来,但网盾的下载貌似有用啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-24 00:07 , Processed in 0.101850 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表