stacsv.exe

显示全部楼层 · 发表于 2013-6-4 17:56:05

这一步就暴露了，下面的可以开始砍了

显示全部楼层 · 发表于 2013-6-4 17:58:11

6.2号的微点表示。。。。这个是病毒。。

显示全部楼层 · 发表于 2013-6-4 18:02:12

SHA256: c085988be70933e0f3b000c920c0d5e7c011711b20673dc98e6e1f466706b2da
File name: stacsv.rar
Detection ratio: 28 / 47
Analysis date: 2013-06-04 10:00:40 UTC ( 0 minutes ago )

https://www.virustotal.com/en/fi ... nalysis/1370340040/

显示全部楼层 · 发表于 2013-6-4 18:21:23

win98sp123 发表于 2013-6-4 17:10
微点入库了，完爆火绒。。。。。。

我怎么想他都不可能完曝火绒的

显示全部楼层 · 发表于 2013-6-4 18:30:01

本帖最后由 win98sp123 于 2013-6-4 18:33 编辑

vm001 发表于 2013-6-4 18:21
我怎么想他都不可能完曝火绒的

我也很奇怪，我用火绒剑确实也看到了有注入行为，但是在我这里，确实没报，只有一个添加启动。。。

现在在我机器上，没注入这个动作了。。。费解。。。

显示全部楼层 · 发表于 2013-6-4 18:35:59

win98sp123 发表于 2013-6-4 18:30
我也很奇怪，我用火绒剑确实也看到了有注入行为，但是在我这里，确实没报，只有一个添加启动。。。 ...

嗯那就奇怪了

显示全部楼层 · 发表于 2013-6-4 20:13:44

不错，360又把木马加白了。
以后再也不敢相信360的云了

显示全部楼层 · 发表于 2013-6-4 20:14:34

费尔居然安全~~~~

显示全部楼层 · 发表于 2013-6-4 21:02:54

win98sp123 发表于 2013-6-4 18:30
我也很奇怪，我用火绒剑确实也看到了有注入行为，但是在我这里，确实没报，只有一个添加启动。。。 ...

不是火绒剑是火绒互联网安全软件

显示全部楼层 · 发表于 2013-6-4 21:34:52

win98sp123 发表于 2013-6-4 18:30
我也很奇怪，我用火绒剑确实也看到了有注入行为，但是在我这里，确实没报，只有一个添加启动。。。 ...

火绒的表述和推荐还是这样？

[病毒样本] stacsv.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源