今天发样本的都回家过年了？送上五个样本

显示全部楼层 · 发表于 2017-1-23 11:58:40

本帖最后由 B100D1E55 于 2017-1-23 12:04 编辑

动作都很丰富很明显……
第一个是ispy键盘钩子特征
第二个检测wine还带注入
第三个注入、自启动还添加隐藏文件
第四个自启动和复制自身
第五个删除自身还偷看ftp和ie
感觉很多打分系行为防御应该都会有反应

显示全部楼层 · 发表于 2017-1-23 12:01:19

fireherman 发表于 2017-1-23 11:55
ESET 双击扫描没杀的文件：

Live Grid

不错啊

话说我很好奇你这种后期编辑的@是怎么@到我的。。。
不是第一次@蓝了编辑后就不蓝了但是仍然有提醒，编辑的时候加的@不会蓝也不会提醒的么？

显示全部楼层 · 发表于 2017-1-23 12:02:41

linzh 发表于 2017-1-23 12:01
不错啊
话说我很好奇你这种后期编辑的@是怎么@到我的。。。
不是第一次@蓝了编辑后就不蓝了但是 ...

打上“@”+“用户名”+3个空格

显示全部楼层 · 发表于 2017-1-23 12:05:26

本帖最后由 B100D1E55 于 2017-1-23 12:10 编辑

fireherman 发表于 2017-1-23 11:55
ESET 双击扫描没杀的文件：

Live Grid

报的很准，ML归类出来就是fareit pony家族
而且office图标+ruby interpreter是什么恶趣味

显示全部楼层 · 发表于 2017-1-23 12:06:02

fireherman 发表于 2017-1-23 12:02
打上“@”+“用户名”+3个空格

有效么...

我在某处@你了

显示全部楼层 · 发表于 2017-1-23 12:08:01

360全部拦截

显示全部楼层 · 发表于 2017-1-23 12:08:11

linzh 发表于 2017-1-23 12:06
有效么...
我在某处@你了

有的，但一个主题帖子只能这么用一次：

显示全部楼层 · 发表于 2017-1-23 12:10:39

Avira 全殺

显示全部楼层 · 发表于 2017-1-23 12:11:29

pal家族发表于 2017-1-23 11:48
卡巴斯基

跳过测试

卡巴斯基表示不服

显示全部楼层 · 发表于 2017-1-23 12:12:56

学雷锋做人发表于 2017-1-23 12:11
卡巴斯基表示不服

听说你不服

[病毒样本] 今天发样本的都回家过年了？送上五个样本