革命性远控样本,帮忙测行为

显示全部楼层 · 发表于 2012-4-3 10:48:18

病毒: Trojan.PWS.YVA (2x), Trojan.Generic.7426816 (引擎A)
下载网页内容时发现病毒。
状态：访问被拒绝。

显示全部楼层 · 发表于 2012-4-3 13:16:59

5234377 发表于 2012-4-3 09:34
至今没入库

貌似官方认为sonar和云的作用之一就是对极小众样本的零时差防御，以免浪费分析特征入库的人力资源。。。

显示全部楼层 · 发表于 2012-4-3 13:43:48

特洛伊木马

显示全部楼层 · 发表于 2012-4-3 14:51:15

没事哈拦截后 c 盘生成的文件全是无效图.

显示全部楼层 · 发表于 2012-4-3 15:44:27

本帖最后由 5234377 于 2012-4-3 15:45 编辑

wjcharles 发表于 2012-4-3 13:16
貌似官方认为sonar和云的作用之一就是对极小众样本的零时差防御，以免浪费分析特征入库的人力资源。。。

......太懒了。。。卖得那么贵还这样。。。

显示全部楼层 · 发表于 2012-4-3 17:15:36

双击后在C盘生成文件，毒霸毫无反应。。。。。

显示全部楼层 · 发表于 2012-4-3 17:19:59

McAfee Virusscan Kill All

显示全部楼层 · 发表于 2012-4-3 18:20:36

zaqwe3008 发表于 2012-4-3 14:51
没事哈拦截后 c 盘生成的文件全是无效图.

C盘生成的是压缩包，解压后是图片

显示全部楼层 · 发表于 2012-4-3 18:31:00

卡巴还没报上报。

显示全部楼层 · 发表于 2012-4-8 09:53:30

[可疑文件] 革命性远控样本,帮忙测行为