网购木马（十九）

显示全部楼层 · 发表于 2012-4-5 17:59:23

其实UAC也是个好东西
实际运行 BD的AVC杀

显示全部楼层 · 发表于 2012-4-5 18:05:56

显示全部楼层 · 发表于 2012-4-5 18:14:14

guidanba 发表于 2012-4-5 15:19
http://www.vdisk.cn/down/index/9929461A8777

测试程序

显示全部楼层 · 发表于 2012-4-5 18:39:00

zdlzp 发表于 2012-4-5 17:49
下载后分别查杀的结果，没有白文件？

360有特殊的查杀策略

会杀掉被利用的白exe,但是不会对正常使用的白exe造成误报

显示全部楼层 · 发表于 2012-4-5 20:37:54

NIS2012 云启发杀衍生物，进程退出

完整路径: c:\program files\a\synec.exec
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/5 ( 20:36:32 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\program files\a\synec.exec
已删除
____________________________
文件指纹 - SHA:
88281c144b5e3f0aebf34d19257ad76afb64a712482bb3ae8403eb6a5f61d58d
____________________________
文件指纹 - MD5:
f98eb3dc95c3499a897cec32448b4027
____________________________

显示全部楼层 · 发表于 2012-4-5 22:38:23

lbb9432 发表于 2012-4-5 17:59
其实UAC也是个好东西
实际运行 BD的AVC杀

哈哈，换BD了啊，还是原厂好对吧

显示全部楼层 · 发表于 2012-4-5 22:39:14

Howl 发表于 2012-4-5 17:18
微点扫描杀

微点启发的，还是入库了？

显示全部楼层 · 发表于 2012-4-5 22:42:20

daixiaoran 发表于 2012-4-5 22:39
微点启发的，还是入库了？

忘啦

显示全部楼层 · 发表于 2012-4-5 22:42:52

显示全部楼层 · 发表于 2012-4-5 23:46:00

杀

[病毒样本] 网购木马（十九）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源