23X, 求鉴定！！！！！！ BD 7/23

显示全部楼层 · 发表于 2012-4-28 04:00:55

本帖最后由绅博周幸于 2012-4-28 04:07 编辑

http://www.vdisk.cn/down/index/10075787

PW: kafan

显示全部楼层 · 发表于 2012-4-28 04:39:17

大蜘蛛kill20x

显示全部楼层 · 发表于 2012-4-28 05:10:20

金山杀10

显示全部楼层 · 发表于 2012-4-28 05:11:35

【乱】发表于 2012-4-28 05:10
金山杀10

用K+测试看看

显示全部楼层 · 发表于 2012-4-28 05:14:19

绅博周幸发表于 2012-4-28 05:11
用K+测试看看

随便点了几个没拦截点了一个QQ掉线了....游戏中安全起见不测~

显示全部楼层 · 发表于 2012-4-28 05:18:48

绅博周幸发表于 2012-4-28 05:11
用K+测试看看

云端响应了....多加了4个~

显示全部楼层 · 发表于 2012-4-28 07:28:51

结果: 发现 4 个恶意软件
Suspicious:W32/Malware!Gemini (怀疑的感染)

D:\Download\23个\71317c615c7654d1db66ea748502a204 操作：删除
D:\Download\23个\3cf64bd65108296bd9af5a81f935c73f 操作：删除
D:\Download\23个\e09ed785b315df552c7e2acc296d8ba9 操作：删除

Trojan:W32/Ransom.AM (病毒)

D:\Download\23个\d6bc78b81284dbc5fb286c4cbf2a2306 操作：删除

FS怎么只扫出4个

显示全部楼层 · 发表于 2012-4-28 08:38:21

本帖最后由消停于 2012-4-28 08:48 编辑

悠柚发表于 2012-4-28 07:28
结果: 发现 4 个恶意软件
Suspicious:W32/Malware!Gemini (怀疑的感染)

可能a引擎还没更新，全是fs自家引擎报的！

诺顿解压后剩余9个

剩余开扩展名为.exe后双击：
sonar拦截了5个

两个运行后出错退出

两个拦截失败，其中一个加了个驱动

显示全部楼层 · 发表于 2012-4-28 09:12:52

消停发表于 2012-4-28 08:38
可能a引擎还没更新，全是fs自家引擎报的！

诺顿解压后剩余9个

也就是说有效样本是21个，2个可能无效

显示全部楼层 · 发表于 2012-4-28 09:14:01

【乱】发表于 2012-4-28 05:14
随便点了几个没拦截点了一个QQ掉线了....游戏中安全起见不测~

这防御效果可不好啊

[可疑文件] 23X, 求鉴定！！！！！！ BD 7/23

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源