【目测此毒要火】盗墓笔记电影版

显示全部楼层 · 发表于 2016-8-11 13:07:17

瞬杀…

显示全部楼层 · 发表于 2016-8-11 13:13:58

Zemana.AntiMalware. miss 看来对某些不是很感冒......

显示全部楼层 · 发表于 2016-8-11 13:17:36

Avira Miss
已上报

显示全部楼层 · 发表于 2016-8-11 13:20:28

本帖最后由电脑发烧友于 2016-8-11 13:36 编辑

样本行为：
1.在临时目录释放tmp.vbs和tmp.cmd（这个cmd文件应该是个HEML文件，修改后缀之后打开是一个网页）并由boot.bat执行脚本文件
2.bat文件执行wget.exe，这个程序也没有干啥，从监控记录来看只是查找了几个文件。
2.脚本文件在做了一些无所谓的动作之后去执行.cmd文件，然后整个行为就断了。

注：监控工具一直开着，没发现系统程序出现可疑行为

EMS杀，杀了衍生物已经存在于目录，但是应该没有被执行，因为早之前用HIPS跑的之后那几个进程存在了很久，所以算是防御成功吧。

显示全部楼层 · 发表于 2016-8-11 13:44:41

双击FSCS被过掉了！

显示全部楼层 · 发表于 2016-8-11 13:50:29

微软 miss

显示全部楼层 · 发表于 2016-8-11 14:02:11

谁来测测大BD，本人在上班测不了

显示全部楼层 · 发表于 2016-8-11 14:16:40

卡巴2016今天12:21的数据库还是MISS

显示全部楼层 · 发表于 2016-8-11 14:20:00

本帖最后由 pal家族于 2016-8-11 14:31 编辑

又得你帮忙了。。。@Wesly.Zhang

No malicious software was found in the attached file. thanks your help.

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
7 ×24 小时服务热线：400-819-1313
5×8 小时技术支持服务热线：400-611-6633
中文主页：http://www.kaspersky.com.cn/
技术支持邮箱：china-support@kaspersky.com
病毒上报邮箱：apac-virussample@kaspersky.com

卡巴斯基中国技术服务中心 262号工程师为您服务

= = = = = = = = = = = = = = = = = = = =

此致
敬礼！

INC000006553479

这个也行：KLAN-4815217443
看回复已经加百了

显示全部楼层 · 发表于 2016-8-11 15:50:27

这病毒借东风而起各家还没有收录也就ESET的高启发暂时能查杀的到吧

[病毒样本] 【目测此毒要火】盗墓笔记电影版

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源