写mbr的样本（过卡巴包括主防跟默认的程序控制）

显示全部楼层 · 发表于 2011-7-11 08:31:01

光之优雅发表于 2011-7-11 01:26
Bloodhound。。。很少看到铁壳的启发报。。

最近样本区里过了sep12.1扫描的几乎都是报Bloodhound。。。
好像没有一个真正过sep12.1的。。。好强悍

显示全部楼层 · 发表于 2011-7-11 15:14:39

360杀毒扫描日志

病毒库版本：2011-07-10 05:11
扫描时间：2011-07-11 15:13:41
扫描用时：00:00:03
扫描类型：指定位置扫描
扫描文件总数：3
威胁总数：2
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是
常规引擎设置：未使用

扫描内容
----------------------
E:\mp4\NewDoc\002\危险样本.rar

白名单设置
----------------------
C:\windows\system32\cmd.exe
D:\Omziff.exe

扫描结果
======================
病毒扫描结果
----------------------
E:\mp4\NewDoc\002\危险样本.rar=>危险样本\Adobe_Flash_Player.exe 恶意程序(Malware.QVM19.Gen) 未处理
E:\mp4\NewDoc\002\危险样本.rar=>危险样本\javaw.exe 恶意程序(Malware.QVM19.Gen) 未处理

显示全部楼层 · 发表于 2011-7-11 22:44:28

FS kill all

[病毒样本] 写mbr的样本（过卡巴 包括主防跟默认的程序控制）

[病毒样本] 写mbr的样本（过卡巴包括主防跟默认的程序控制）