高级U盘病毒？？……欢迎上报党，分析党，扫描党……

显示全部楼层 · 发表于 2017-3-12 20:32:42

两个样本是关联的，一步拦截样本歇菜了

显示全部楼层 · 发表于 2017-3-12 20:38:08

vm001 发表于 2017-3-12 20:32
两个样本是关联的，一步拦截样本歇菜了

各类HIPS搞这个应该毫无压力…………就是这个毒报的略少啊……

显示全部楼层 · 发表于 2017-3-12 20:53:53

zhou0197 发表于 2017-3-12 20:38
各类HIPS搞这个应该毫无压力…………就是这个毒报的略少啊……

估计是不具备明显病毒特征吧

显示全部楼层 · 发表于 2017-3-12 20:55:52

vm001 发表于 2017-3-12 20:53
估计是不具备明显病毒特征吧

这就不知道了，表现最奇怪的是赛门铁克，下午第一次提交VT的时候，是报毒的，后来更新后反而没了。

显示全部楼层 · 发表于 2017-3-12 21:10:31

zhou0197 发表于 2017-3-12 16:26
对于U盘病毒来说…………我觉得算神作了……

却是神作。。。两个样本的VT成绩全都降低，这点太神奇了

显示全部楼层 · 发表于 2017-3-12 21:13:05

540923555 发表于 2017-3-12 21:10
却是神作。。。两个样本的VT成绩全都降低，这点太神奇了

有点暴露后加白的感觉…………

VT查杀极低，有远程连接行为，来自中亚……

虽然我不喜欢阴谋论…………不过还是交给卡巴分析去吧……

显示全部楼层 · 发表于 2017-3-12 21:19:31

有点神，不过最近我这百度网盘跟chrome有问题，点击了下不了，就不测了

显示全部楼层 · 发表于 2017-3-12 21:20:04

zhou0197 发表于 2017-3-12 21:13
有点暴露后加白的感觉…………

VT查杀极低，有远程连接行为，来自中亚……

刚才顺手举报给360了，希望别在大陆传播

显示全部楼层 · 发表于 2017-3-12 21:25:09

sunnyjianna 发表于 2017-3-12 21:19
有点神，不过最近我这百度网盘跟chrome有问题，点击了下不了，就不测了

真想测，我发给你也行……

显示全部楼层 · 发表于 2017-3-12 21:26:26

zhou0197 发表于 2017-3-12 21:25
真想测，我发给你也行……

不了，我这里网盘有问题，ESET 看来没人测试么。。。

[病毒样本] 高级U盘病毒？？……欢迎上报党，分析党，扫描党……