8C3A5B[MD5:]

显示全部楼层 · 发表于 2012-10-8 12:12:26

本帖最后由 iyinyt 于 2012-10-8 12:26 编辑

BD双击监控杀母体及衍生物，AVC也拦截母体进程~

特征码（报好多衍生物，一直弹窗）：

AVC：

显示全部楼层 · 发表于 2012-10-8 12:13:06

绅博周幸发表于 2012-10-8 12:04
确实是QQ黏虫，已经上报BD了

BD已经报了~

显示全部楼层 · 发表于 2012-10-8 12:16:45

iyinyt 发表于 2012-10-8 12:13
BD已经报了~

特征码还没有报。

We have sent the files to our Virus Lab for analysis purposes and we will
contact you with more information once this process has been successfully
completed.

Best regards,

--
Andrei DAMIAN-FEKETE
BitDefender Technical Support Engineer

显示全部楼层 · 发表于 2012-10-8 12:17:51

本帖最后由 iyinyt 于 2012-10-8 12:28 编辑

绅博周幸发表于 2012-10-8 12:16
特征码还没有报。

We have sent the files to our Virus Lab for analysis purposes and we wil ...

你看看就是特征码报的，只是命名有点奇怪~~！AVC也爆了，两个一起报~
注明：必须以管理员身份运行~

显示全部楼层 · 发表于 2012-10-8 12:44:23

本帖最后由 iyinyt 于 2012-10-8 12:51 编辑

FSIS2013双击发现Startpage木马（和AVG报的一样），但是却清除失败~DG没有拦截~ORZ

显示全部楼层 · 发表于 2012-10-8 14:30:41

iyinyt 发表于 2012-10-8 12:44
FSIS2013双击发现Startpage木马（和AVG报的一样），但是却清除失败~DG没有拦截~ORZ

The analysis of the files has been completed with the following results:

File will be detected as Trojan.Agent.AWYT

File ioveyou_liao_02_exe declared INFECTED

显示全部楼层 · 发表于 2012-10-8 14:32:42

绅博周幸发表于 2012-10-8 14:30
The analysis of the files has been completed with the following results:

File will be detected ...

开始监控特征码报的MIDAS3是啥意思呢？见11楼~

显示全部楼层 · 发表于 2012-10-8 17:57:12

火眼--结果分析-- http://fireeye.ijinshan.com/analyse.html?md5=38ee9abb317df3a0a8f3a3e68d5160c1&type=1#full

显示全部楼层 · 发表于 2012-10-8 19:24:41

360,沙箱运行。。

显示全部楼层 · 发表于 2012-10-8 19:36:17

管家拦截了。

[可疑文件] 8C3A5B[MD5:]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源