Screenlocker

显示全部楼层 · 发表于 2012-1-24 19:34:25

木马

显示全部楼层 · 发表于 2012-1-24 19:35:44

过ESET To

显示全部楼层 · 发表于 2012-1-24 19:37:48

过卡巴。。毛豆沙箱运行无反应，提示创建进程。。金山卫士提示谨慎、、

显示全部楼层 · 发表于 2012-1-24 19:38:25

金山毒霸2012、金山卫士 Miss，云鉴定为“已转人工鉴定”。
QQ电脑管家 Miss （已上报）

显示全部楼层 · 发表于 2012-1-24 19:39:58

本帖最后由 ilovesuyy 于 2012-1-24 19:45 编辑

这次BD没有完美防御，虽然进程被IDS杀掉，但是explorer.exe已经被病毒给咔嚓了，需要任务管理器重新调出来。。。。。发现一个有趣的问题，在压缩包里直接双击被IDS杀掉，explorer.exe被病毒KO。但是解压到桌面再双击就被AVC做掉，桌面任何反应，成功防御。。。。

显示全部楼层 · 发表于 2012-1-24 19:44:03

ilovesuyy 发表于 2012-1-24 19:39
这次BD没有完美防御，虽然进程被IDS杀掉，但是explorer.exe已经被病毒给咔嚓了，需要任务管理器重新调出来。 ...

哪有创进程？？我在毛豆沙箱运行，没反应啊。。。。不过，查看D+拦截记录，的确提示创建进程，但任务栏管理器根本就没。。。。

显示全部楼层 · 发表于 2012-1-24 19:45:13

本帖最后由 froggy 于 2012-1-24 20:08 编辑

Sonar杀，昨天发过了。facebookupdate.exe，我认得

显示全部楼层 · 发表于 2012-1-24 19:47:04

froggy 发表于 2012-1-24 19:45
Sonar杀，昨天发过了。facebookupdate.exe，我认得

乃错了，这是1214

显示全部楼层 · 发表于 2012-1-24 19:55:16

本帖最后由 froggy 于 2012-1-24 20:03 编辑

绅博周幸发表于 2012-1-24 19:47
乃错了，这是1214

前天的帖子，sonar报 facebookupdate.exe，有截图。

原帖12楼：http://bbs.kafan.cn/thread-1210074-1-1.html

[病毒样本] Screenlocker

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源