网购木马（二十点半）

显示全部楼层 · 发表于 2012-4-7 10:20:16

阿香婆 KILL

显示全部楼层 · 发表于 2012-4-7 10:26:20

大蜘蛛Clean，文件加了壳：
sqlite3\sqlite3.dll - packed by PESTUB
sqlite3\sqlite3.dll - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-4-7 10:27:29

本帖最后由郑伟用户于 2012-4-7 10:35 编辑

yhjtj 发表于 2012-4-7 00:28
刚忙完，看看卡饭，没想到有惊喜，
占楼

小心楼下加黑以后来卡你

显示全部楼层 · 发表于 2012-4-7 10:40:02

郑伟用户发表于 2012-4-7 10:27
小心楼下加黑以后来卡你

发贴之前就能防了，何必加黑，更是无需加黑。

显示全部楼层 · 发表于 2012-4-7 10:43:21

本帖最后由 humanlwj52 于 2012-4-7 10:44 编辑

To AVG

显示全部楼层 · 发表于 2012-4-7 11:17:48

铠甲防御拦截

显示全部楼层 · 发表于 2012-4-7 12:53:20

360kill

显示全部楼层 · 发表于 2012-4-7 12:56:04

本帖最后由 guidanba 于 2012-4-7 14:45 编辑

sungan01 发表于 2012-4-7 12:53
360kill

今天11点多入库的。

显示全部楼层 · 发表于 2012-4-7 13:24:48

本帖最后由 DPT1 于 2012-4-13 13:40 编辑

江民截图来原    http://forum.jiangmin.com/thread-641218-1-1.html

VISTA 32    测试毛豆

window7 32    测试江民

分别做过实机和沙盘的测试（PS：上图测试中都进行过双击样本）您帮我看看测试中什么问题！为什么别人在测试中，江民的主防报警，而我的未报这个是我一直想寻找到的答案。联系您并无恶意，对您的样本100%信任，如果伤害到您我很抱歉

这是毛豆在实机测试中的拦截日志

2012-04-11 21:08:27    Defense+ 警报    ExpressPrint.exe 正在尝试创建一个新的文件或者目录    ExpressPrint.exe 无法被识别并且它将创建一个文件/文件夹 C:\Windows\system32\drivers\oreans32.sys. 这通常发生在当您试图安装新程序或者更新一个已存在的程序时。在允许这次请求前，您必须确信 ExpressPrint.exe是一个安全的应用程序。    2012-04-11 21:08:48    允许    记住
2012-04-11 21:08:55    Defense+ 警报    ExpressPrint.exe正试图执行bugreport.exe    bugreport.exe是安全的可执行程序. 然而它的父进程ExpressPrint.exe无法被识别. 一旦应用程序被执行,它的父进程将完全控制其执行. 如果ExpressPrint.exe是您的一个日常应用程序,您可以放心的允许这次请求.    2012-04-11 21:09:00    允许    记住

显示全部楼层 · 发表于 2012-4-7 14:15:12

guidanba 发表于 2012-4-7 12:56
今天11点多才入库的。

无需入库，昨天你还没发这贴就能防l

[病毒样本] 网购木马（二十点半）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源