我们桃园三结义又来啦

显示全部楼层 · 发表于 2012-12-8 16:53:09

费尔全部启发报没有图

显示全部楼层 · 发表于 2012-12-8 16:54:10

CIA 发表于 2012-12-8 16:53
费尔全部启发报没有图

气银不是这样气滴

显示全部楼层 · 发表于 2012-12-8 17:44:57

firefox3 发表于 2012-12-8 16:54
气银不是这样气滴

哈哈哈哦不怕你

显示全部楼层 · 发表于 2012-12-8 17:49:59

这样本咋天天都有啊……

显示全部楼层 · 发表于 2012-12-8 17:59:38

前两个报QVM20，第三个QVM19

显示全部楼层 · 发表于 2012-12-8 18:01:44

真小读者发表于 2012-12-8 16:03
前两个微点报未知间谍软件，后一个解压报木马。
楼主这套样本双击起来最爽了

这个提取特征没有？

显示全部楼层 · 发表于 2012-12-8 18:04:12

liangxy 发表于 2012-12-8 18:01
这个提取特征没有？

未知特征已经上报了吧。目前还没入库

显示全部楼层 · 发表于 2012-12-8 18:08:37

本帖最后由 aesirsson 于 2012-12-8 18:19 编辑

青春虎发表于 2012-12-8 16:06
fscs 扫描 all miss

to fs

F-Secure ISTP除了a43vtzgbdgv.exe雙擊後沒報之外，
其餘兩個都報Trojan-Dropper:W32/ZeroAccess.B!DeepGuard。

显示全部楼层 · 发表于 2012-12-8 18:08:49

本帖最后由 katatlove 于 2012-12-8 18:11 编辑

N360 大战三兄弟，激烈撕杀完老大老二后，力竭被老三灭

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-8 18:06:59,高,检测到 awt43abr.exe (Suspicious.Cloud.7.F) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\awt43abr\awt43abr.exe

类别：隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-8 18:06:59,高,检测到 awt43abr.exe (Suspicious.Cloud.7.F) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\awt43abr\awt43abr.exe

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-8 18:06:47,高,检测到 wgsdgsdgdsgsd.exe (Suspicious.Cloud.7.F) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe

类别：隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-8 18:06:47,高,检测到 wgsdgsdgdsgsd.exe (Suspicious.Cloud.7.F) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe

显示全部楼层 · 发表于 2012-12-8 18:09:05

真小读者发表于 2012-12-8 18:04
未知特征已经上报了吧。目前还没入库

不是说报未知木马以后会自动提取微特征么？

[可疑文件] 我们桃园三结义又来啦