pusk.exe

显示全部楼层 · 发表于 2011-9-24 17:21:14

wuyongliang 发表于 2011-9-24 17:16
被穿了我在沙箱运行后一会 COMODO云查杀一个衍生物杀了后就都自动结束了

唉

准备投奔360去

显示全部楼层 · 发表于 2011-9-24 17:22:02

zmzcy 发表于 2011-9-24 17:21
唉准备投奔360去

没有万能的，金山还鉴定已知安全文件了呢

显示全部楼层 · 发表于 2011-9-24 17:36:50

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2011-9-24 17:45:12

to eset pusk

显示全部楼层 · 发表于 2011-9-24 19:45:32

Thank you for your submission.
The detection for this threat will be included in our next signature update.

pusk.exe - Win32/TrojanDownloader.Prodatect.BK trojan

Regards,

Miroslav Legen
Malware Researcher
ESET spol. s r.o.

显示全部楼层 · 发表于 2011-9-24 19:49:05

mse和金山卫士都没报

显示全部楼层 · 发表于 2011-9-24 19:55:11

wuyongliang 发表于 2011-9-24 17:16
被穿了我在沙箱运行后一会 COMODO云查杀一个衍生物杀了后就都自动结束了

没拦截出站吗？

显示全部楼层 · 发表于 2011-9-24 19:57:31

saga3721 发表于 2011-9-24 19:55
没拦截出站吗？

开疯狂我的都没提示

显示全部楼层 · 发表于 2011-9-24 20:03:19

本帖最后由 saga3721 于 2011-9-24 20:03 编辑

wuyongliang 发表于 2011-9-24 19:57
开疯狂我的都没提示

这个样本是有出站行为的。可能comodo的沙箱不拦截出站，而过会儿杀的是下载物，假如下载物杀不到也是在沙箱中不会影响到外面。
没用过科莫多上面是我猜的

究竟如何得问问科莫多的老客户

显示全部楼层 · 发表于 2011-9-24 22:10:23

Malware.Win32.Confusion.a
by micropoint scan

[病毒样本] pusk.exe

评分

浏览过的版块