说实在的，我还没有见过这么大动作的挂

显示全部楼层 · 发表于 2012-7-18 20:25:58

风之咩~ 发表于 2012-7-18 20:01
我知道杀，你们除了转达杀软结果还会什么，自己的看法呢

虚拟机挂了现在无法双击！

显示全部楼层 · 发表于 2012-7-19 10:41:40

这东东作者真。。。。。。。。。。。。

显示全部楼层 · 发表于 2012-7-19 10:54:45

显示全部楼层 · 发表于 2012-7-19 11:03:46

HEUR:Trojan-Downloader.Win32.Generic 已删除 DNF黑狐v7.18B稳定版.exe 2012/07/19 星期四 11:02:57 C:\Users\Chobits\AppData\Local\Temp\Rar$DRa0.058\
Trojan-Downloader.Win32.Genome.daqh 已删除 # 2012/07/19 星期四 11:02:57 C:\Users\Chobits\AppData\Local\Temp\Rar$DRa0.058\DNF黑狐v7.18B稳定版.exe//

复制代码

显示全部楼层 · 发表于 2012-7-19 12:38:05

酱紫啊~ 发表于 2012-7-19 10:54
http://fireeye.ijinshan.com/analyse.html?md5=e4fc478063252167d2f4988c0a5f23c4

谢谢火焰分析报告

显示全部楼层 · 发表于 2012-7-19 12:39:47

kaspersky 主防杀掉

显示全部楼层 · 发表于 2012-7-19 12:43:55

本帖最后由 iyinyt 于 2012-7-19 13:31 编辑

AVG 扫描被过，沙盘运行 Resident Shield却杀，杀的是释放的文件和本体文件的复制品，真奇怪！

运行一会，却又弹警报了，扫描的设置比监控还严格的

监控设置和扫描设置

显示全部楼层 · 发表于 2012-7-19 13:16:03

lvhaoran123 发表于 2012-7-18 20:12
作者是个2B………………

你2连就算了，还骂人，你悲剧了。

显示全部楼层 · 发表于 2012-7-19 14:40:48

其实我想吐槽的是：地址太长了！！！！！！！！！！！！！！！！！！！！！！！！！！！

显示全部楼层 · 发表于 2012-7-19 15:42:59

[病毒样本] 说实在的，我还没有见过这么大动作的挂