set.exe 确定是病毒~ 感谢hx1997童鞋提供这么好的样本~O(∩_∩)O~

显示全部楼层 · 发表于 2011-12-18 19:30:17

蓝天二号发表于 2011-12-18 19:28
需要什么环境？？？我在金山沙箱里运行，样本居然报错~~什么动作也没看到。。

据说是NT4~~~
话说 win7自带

卡巴是启发报了~

显示全部楼层 · 发表于 2011-12-18 19:32:50

本帖最后由蓝天二号于 2011-12-18 19:33 编辑

倾枫锝渔♂ 发表于 2011-12-18 19:30
据说是NT4~~~
话说 win7自带

反正我系统很正常，微点分析也只是个VB脚本病毒~~等微点，金山升级后扫描~~~

显示全部楼层 · 发表于 2011-12-19 01:14:12

saga3721 发表于 2011-12-18 15:45
相比注入等手段，驱动有着系统中最高执行力，一旦建立便任其所为。有的木马驱动旨在强行出站，微点可先放 ...

哦，谢谢您！收益了！

显示全部楼层 · 发表于 2011-12-19 01:15:59

saga3721 发表于 2011-12-18 15:45
相比注入等手段，驱动有着系统中最高执行力，一旦建立便任其所为。有的木马驱动旨在强行出站，微点可先放 ...

我总是在微点和其他杀软间犹豫不定，现在看来，选择微点是对的。

显示全部楼层 · 发表于 2011-12-19 07:48:16

显示全部楼层 · 发表于 2011-12-19 08:04:48

本帖最后由 lh9135 于 2011-12-19 08:12 编辑

avast报网页防护
360卫士直接杀了
不测双击了

显示全部楼层 · 发表于 2011-12-19 08:15:49

呵呵，数字倒是反应够快

显示全部楼层 · 发表于 2011-12-19 10:56:58

360下载 , 解压都无压力

主防就不试了公家的机器不好实机跑

显示全部楼层 · 发表于 2011-12-19 11:23:49

金山卫士微点秒杀

显示全部楼层 · 发表于 2011-12-19 21:02:55

avast文件系统防护报恶意软件~~

[病毒样本] set.exe 确定是病毒~ 感谢hx1997童鞋提供这么好的样本~O(∩_∩)O~