VT Detection ratio: 0 / 46 七舅姥爷.exe

显示全部楼层 · 发表于 2013-5-3 21:54:48

a256886572008 发表于 2013-5-3 21:46
fake AV

Windows 8 x32 运行后自动退出，CIS只记到一个入沙的动作

显示全部楼层 · 发表于 2013-5-3 21:55:00

Tomin2009 发表于 2013-5-3 21:44
这三条足够吗

shell windows 那個彈窗，你點允許還是阻止？

显示全部楼层 · 发表于 2013-5-3 21:55:21

dongwenqi 发表于 2013-5-3 21:52
卡巴斯基提示不信任组

云安全报，已删除

断网搞一下交互模式看看

显示全部楼层 · 发表于 2013-5-3 21:55:44

墨家小子发表于 2013-5-3 21:38
是木马？

显示全部楼层 · 发表于 2013-5-3 21:57:02

Candygu 发表于 2013-5-3 21:55
http://fireeye.ijinshan.com/analyse.html?md5=d9af79dc25261c9ed9899060e7fdf5a9&sha1=df76f95f6f7130a ...

多谢了

显示全部楼层 · 发表于 2013-5-3 22:02:06

应该fake AV

但是光下载不运行啊~~~

这能算么

添加启动项

衍生物

显示全部楼层 · 发表于 2013-5-3 22:03:09

a256886572008 发表于 2013-5-3 21:46
fake AV

哪像只是下载~并没有运行额~

这没危害才对吧~~

显示全部楼层 · 发表于 2013-5-3 22:10:58

瑞星全功能2011秒杀

显示全部楼层 · 发表于 2013-5-3 22:15:46

a256886572008 发表于 2013-5-3 21:55
shell windows 那個彈窗，你點允許還是阻止？

3个windows均block

显示全部楼层 · 发表于 2013-5-4 06:38:02

我装的小红伞2013P版双击样本然后就重装系统了到现在才刚刚装好悲剧啊

[可疑文件] VT Detection ratio: 0 / 46 七舅姥爷.exe