office2010激活工具，诺顿报，求强装备试水。

显示全部楼层 · 发表于 2012-8-27 12:56:22

本帖最后由 yiren 于 2012-8-27 14:01 编辑

上图先：

样本下载地址 hXXp://pan.baidu.com/share/link?shareid=7381&uk=2651002034

大牛们挥动你们手中的神奇，尽情双击吧

https://www.virustotal.com/file/ ... 3e0aefcc9/analysis/

这是virustotal分析报告加压之后扫描结果

显示全部楼层 · 发表于 2012-8-27 13:04:10

小白前来占位

显示全部楼层 · 发表于 2012-8-27 13:11:41

显示全部楼层 · 发表于 2012-8-27 13:14:57

QQ报安全、、

显示全部楼层 · 发表于 2012-8-27 13:15:08

我的诺顿不报

显示全部楼层 · 发表于 2012-8-27 13:19:31

rkka 发表于 2012-8-27 13:11

双击啊哈哈

显示全部楼层 · 发表于 2012-8-27 13:20:26

yiren 发表于 2012-8-27 13:19
双击啊哈哈

非强装备不试水。

显示全部楼层 · 发表于 2012-8-27 13:21:36

数字无名发表于 2012-8-27 13:14
QQ报安全、、

http://ishare.iask.sina.com.cn/f/17235472.html

双击试试介个一般都能防护防不住自己根据我上图上面的地址找到文件
删除即可没有注册表参与不用担心

显示全部楼层 · 发表于 2012-8-27 13:23:06

rkka 发表于 2012-8-27 13:20
非强装备不试水。

开hips手动挡看看杀毒报不报
不报的话直接hips拦截了
没事的上图位置同样可以找出虫子

显示全部楼层 · 发表于 2012-8-27 13:24:44

yiren 发表于 2012-8-27 13:21
http://ishare.iask.sina.com.cn/f/17235472.html

双击试试介个一般都能防护防不住自己根据我上图上 ...

担心

不自找麻烦了

等高手

[误报文件] office2010激活工具，诺顿报，求强装备试水。

本帖子中包含更多资源

本帖子中包含更多资源