FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-6-2 22:39:06

276L

FS miss

显示全部楼层 · 发表于 2012-6-2 22:59:34

更新

Live Security Platinum / Winwebsec

MD5: D4E9084BA80BF55D186C88A1E23E77C7
SHA1: 838A9FD74E5B9473687D29A562A504595B99A052
CRC32: B3399EB4

To ESET.

显示全部楼层 · 发表于 2012-6-2 23:02:52

hx1997 发表于 2012-6-2 22:59
更新

Live Security Platinum / Winwebsec

这一批变种太讨厌了

显示全部楼层 · 发表于 2012-6-2 23:13:42

Howl 发表于 2012-6-2 23:02
这一批变种太讨厌了

主防能防住就行啦。

显示全部楼层 · 发表于 2012-6-2 23:18:14

本帖最后由 Dust-;羅錠于 2012-6-2 23:22 编辑

282L、大蜘蛛clean，已上报。
文件加了壳：D4E9084BA80BF55D186C88A1E23E77C7.exe packed by FLY-CODE

显示全部楼层 · 发表于 2012-6-2 23:20:55

hx1997 发表于 2012-6-2 23:13
主防能防住就行啦。

你错了，只要有两个变种，第一个运行后不管微点杀不杀，第二个运行一定不拦截！！！屡试不爽！！！
之前一个276 L 的微点杀了现在的就不会拦截了

气愤啊

显示全部楼层 · 发表于 2012-6-3 01:58:05

Howl 发表于 2012-6-2 23:20
你错了，只要有两个变种，第一个运行后不管微点杀不杀，第二个运行一定不拦截！！！屡试不爽！！！
之前 ...

运行过一个以后样本应该会做标记，让后运行的同类样本没有行为，应该不是微点的问题，很多时候文件有毒并不代表你每次双击都会中毒，主防都有这个问题。。。

显示全部楼层 · 发表于 2012-6-3 02:06:11

NIS2012 miss，双击自动退出，无行为。。。

显示全部楼层 · 发表于 2012-6-3 02:23:08

wjcharles 发表于 2012-6-3 01:58
运行过一个以后样本应该会做标记，让后运行的同类样本没有行为，应该不是微点的问题，很多时候文件有毒并 ...

不明真相的群众围观中

显示全部楼层 · 发表于 2012-6-3 09:37:16

本帖最后由 hx1997 于 2012-6-3 09:46 编辑

wjcharles 发表于 2012-6-3 02:06
NIS2012 miss，双击自动退出，无行为。。。

NT 6.x 下需要管理员权限。

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源