楼主: 绅博周幸
收起左侧

[病毒样本] 这个是什么东西

  [复制链接]
lbb9432
发表于 2012-3-3 13:47:56 | 显示全部楼层
绅博周幸 发表于 2012-3-3 13:41
这东西猥琐啊

卸载的时候突然主防突然有反映了 防火墙倒是没报

难道是盗号的? 可疑的连接可以是本地连接吧?
lbb9432
发表于 2012-3-3 13:50:44 | 显示全部楼层
jayavira 发表于 2012-3-3 13:46
没有反沙盘
我在沙盘里运行,非常正常啊

确实没法运行

难道SBIE版本太老了?  我的是3.64
倾枫锝渔♂
发表于 2012-3-3 13:51:21 | 显示全部楼层


类似 ps的软件?

数字主防沉默 ms没动作~~~也没异常联网?
bd报什么?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jayavira
发表于 2012-3-3 13:51:53 | 显示全部楼层
lbb9432 发表于 2012-3-3 13:50
确实没法运行

难道SBIE版本太老了?  我的是3.64

我也是3.64啊
而且3.64是最新正式版呢。怎么可能会老啊
倾枫锝渔♂
发表于 2012-3-3 13:52:02 | 显示全部楼层
本帖最后由 倾枫锝渔♂ 于 2012-3-3 13:53 编辑
lbb9432 发表于 2012-3-3 13:38
反沙盘

实机运行 安装文件 安装完 Bullguard沉默


看13L  没有反沙盘··


bd主防报什么动作 打开连接?
留侯
发表于 2012-3-3 13:52:03 | 显示全部楼层
大蜘蛛Clean,文件容器:
2.exe is NSIS container
2.exe\index.hta is JS-HTML container
2.exe\getcode.hta is JS-HTML container
2.exe\application.js is JS-HTML container
2.exe\interface.js is JS-HTML container
2.exe\rgb4ded.html is JS-HTML container
2.exe\rgbc645.html is JS-HTML container
2.exe\rgbd4d5.html is JS-HTML container
2.exe\tt.js is JS-HTML container
绅博周幸
 楼主| 发表于 2012-3-3 13:52:57 | 显示全部楼层
倾枫锝渔♂ 发表于 2012-3-3 13:51
类似 ps的软件?

数字主防沉默 ms没动作~~~也没异常联网?

这个可能是盗myspace号的,BD目前还没报,已经反馈了,等结果
lbb9432
发表于 2012-3-3 13:54:00 | 显示全部楼层
倾枫锝渔♂ 发表于 2012-3-3 13:52
看3L  没有反沙盘··

在我这里确实运行不了 3.64

Bullguard主防说单位时间内打开超过30条连接
倾枫锝渔♂
发表于 2012-3-3 13:54:11 | 显示全部楼层
绅博周幸 发表于 2012-3-3 13:52
这个可能是盗myspace号的,BD目前还没报,已经反馈了,等结果

确实没动作~~有可能是我没装那软件把~~

数字也转人工了~
lbb9432
发表于 2012-3-3 13:55:28 | 显示全部楼层
jayavira 发表于 2012-3-3 13:51
我也是3.64啊
而且3.64是最新正式版呢。怎么可能会老啊

会不会是我开UAC的关系?  不过应该黑屏提示才对 不该提示拒绝访问  
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-25 14:46 , Processed in 0.087684 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表