FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-4-8 22:55:12

更新 6×

To ESET & Avira.

26776052    378F4840.exe    393 KB    UNDER ANALYSIS
26776053    4AFC7E2F.exe    393 KB    UNDER ANALYSIS
26776054    4F90D5A6.exe    393 KB    UNDER ANALYSIS
26776055    79956A6A.exe    393 KB    UNDER ANALYSIS
26776056    8F53D915.exe    393 KB    UNDER ANALYSIS
26776057    E8501D21.exe    393 KB    UNDER ANALYSIS

http://d.1tpan.com/tp0919252188

显示全部楼层 · 发表于 2012-4-8 22:56:21

本帖最后由 humanlwj52 于 2012-4-8 23:00 编辑

31L
To AVG

显示全部楼层 · 发表于 2012-4-8 22:57:17

hx1997 发表于 2012-4-8 22:55
更新 6×

To ESET & Avira.

你还有多少啊一块发了吧

显示全部楼层 · 发表于 2012-4-8 22:57:57

Howl 发表于 2012-4-8 22:57
你还有多少啊一块发了吧

不定时更新的，又不是我这里有一堆，怎么发？

显示全部楼层 · 发表于 2012-4-8 23:12:55

UGuard 7 扫描日志
扫描在 1 秒内结束，扫描对象共计 1 个。

K:\IDMDown\Compressed\FakeAV4.rar>>FakeAV4>>378F4840.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV4.rar>>FakeAV4>>4AFC7E2F.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV4.rar>>FakeAV4>>4F90D5A6.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV4.rar>>FakeAV4>>79956A6A.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV4.rar>>FakeAV4>>8F53D915.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV4.rar>>FakeAV4>>E8501D21.exe -> Bright.Sus.UnlistedModel

共计 6 个威胁，日志结束。

显示全部楼层 · 发表于 2012-4-8 23:27:16

IllusionWing 发表于 2012-4-8 23:12
UGuard 7 扫描日志
扫描在 1 秒内结束，扫描对象共计 1 个。

审美疲劳了

显示全部楼层 · 发表于 2012-4-8 23:28:02

更新 6×

To ESET & Avira.

26776220    72AB85AD.exe    393 KB    UNDER ANALYSIS
26776244    8083719D.exe    393 KB    UNDER ANALYSIS
26776245    AF336416.exe    393 KB    UNDER ANALYSIS
26776246    B0EF2234.exe    393 KB    UNDER ANALYSIS
26776247    BABB06A8.exe    393 KB    UNDER ANALYSIS
26776248    D7B778C8.exe    393 KB    UNDER ANALYSIS

http://d.1tpan.com/tp1479966249

显示全部楼层 · 发表于 2012-4-8 23:29:11

更新好快，我就不折腾了，反正卡巴FS和金山肯定一律无视的

显示全部楼层 · 发表于 2012-4-8 23:32:20

humanlwj52 发表于 2012-4-8 22:56
31L
To AVG

这个组件的启发怎么和本地启发不一样啊

显示全部楼层 · 发表于 2012-4-8 23:33:38

656635525 发表于 2012-4-8 23:32
这个组件的启发怎么和本地启发不一样啊

我也奇怪，这可能是LinkScanner独有的启发机制吧

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源

评分

RE: FakeAV (26, 31, 37L 更新)