刚才发了空包，现在换了一个。

显示全部楼层 · 发表于 2014-8-15 15:44:17

本帖最后由 liu浪的人于 2014-8-15 15:55 编辑

度娘网盘
提取码 tvu4

显示全部楼层 · 发表于 2014-8-15 15:46:48

空的压缩件？

显示全部楼层 · 发表于 2014-8-15 15:48:02

threatfire 发表于 2014-8-15 15:46
空的压缩件？

不清楚，贴吧的楼主发的。

显示全部楼层 · 发表于 2014-8-15 15:51:25

threatfire 发表于 2014-8-15 15:46
空的压缩件？

貌似是空的

显示全部楼层 · 发表于 2014-8-15 15:52:23

threatfire 发表于 2014-8-15 15:46
空的压缩件？

我来换个样本

显示全部楼层 · 发表于 2014-8-15 15:58:35

本帖最后由 cn86li 于 2014-8-17 06:57 编辑

To Emsisoft

To BD

ticket number is 2014081508030001

The sample will be detected as Trojan.Agent.BEQA

File cf_exe declared INFECTED

显示全部楼层 · 发表于 2014-8-15 15:59:39

显示全部楼层 · 发表于 2014-8-15 16:07:21

显示全部楼层 · 发表于 2014-8-15 16:18:13

skyboybone 发表于 2014-8-15 16:07
http://fireeye.ijinshan.com/analyse.html?md5=a3193ab1c834086bbeacfce0a1b4eb18&sha1=f6dbc297b9f4b85 ...

又是竹杠一枚

显示全部楼层 · 发表于 2014-8-15 16:19:11

VSE 监控拦截关闭系统监控关闭某些禁运规则
运行后注销直接登录无密码

拦截日志

[病毒样本] 刚才发了空包，现在换了一个。