測主防，新版 0access

显示全部楼层 · 发表于 2011-10-7 20:40:38

倾枫锝渔♂ 发表于 2011-10-7 20:29
回了6封呵呵
不过也正常的
我看了 80%也入库了~~~~

有时候上报的多也回复的多。
有时候某个分析师会全部回复你的，呵呵。
不过有时候也一封都不回。
国庆在家没上网，一封也没上报。

显示全部楼层 · 发表于 2011-10-7 20:42:48

显示全部楼层 · 发表于 2011-10-7 20:49:42

留侯发表于 2011-10-7 17:57
大蜘蛛clean，文件加了壳：
162.exe packed by UPX
162.exe packed by PESTUB

这个样本解压缩后怎么样才能看见文件X?

显示全部楼层 · 发表于 2011-10-7 21:50:17

qianyuqx 发表于 2011-10-7 20:49
这个样本解压缩后怎么样才能看见文件X?

文件夹设置，显示隐藏的文件和文件夹、驱动器，如下图所示：

显示全部楼层 · 发表于 2011-10-7 22:06:48

留侯发表于 2011-10-7 21:50
文件夹设置，显示隐藏的文件和文件夹、驱动器，如下图所示：

貌似是系统文件的那一个吧…… 我给它 -s 以后就看见了……

显示全部楼层 · 发表于 2011-10-7 22:10:16

Kevin_Memo 发表于 2011-10-7 22:06
貌似是系统文件的那一个吧…… 我给它 -s 以后就看见了……

这个下载文件，不是系统文件，所以应该是我的对的。

显示全部楼层 · 发表于 2011-10-7 22:19:15

留侯发表于 2011-10-7 22:10
这个下载文件，不是系统文件，所以应该是我的对的。

大概我记错了？

显示全部楼层 · 发表于 2011-10-7 22:19:16

ESS杀

显示全部楼层 · 发表于 2011-10-7 22:20:46

Kevin_Memo 发表于 2011-10-7 22:19
大概我记错了？

呵呵……其实您看我是两个都选择的。

显示全部楼层 · 发表于 2011-10-8 13:21:56

本帖最后由 liulangzhecgr 于 2011-10-8 13:36 编辑

新品种？！

看'安软'报告，我以为不是 0 ***呢！

[病毒样本] 測主防，新版 0access