FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-4-9 00:03:25

48L
To AVG.

显示全部楼层 · 发表于 2012-4-9 00:03:31

humanlwj52 发表于 2012-4-8 23:59
IDP应该算是多步智能主防，相对比与360这类单步智能HIPS，灵敏度方面自然要欠缺一些的。
另外一方面也有 ...

幻想AVG2013 IDP变成单步加多步加启发这样就超越了被人垢病平庸无优势了吧

显示全部楼层 · 发表于 2012-4-9 00:10:54

CMD流，又见CMD流

显示全部楼层 · 发表于 2012-4-9 00:18:06

这次只有更新 1×，睡觉了，可能要明晚再更。

To ESET & Avira.

26776446 B2C2A56A.exe 393 KB UNDER ANALYSIS

http://d.1tpan.com/tp1161047590

显示全部楼层 · 发表于 2012-4-9 00:19:48

本帖最后由 humanlwj52 于 2012-4-9 00:21 编辑

52L
To AVG.

显示全部楼层 · 发表于 2012-4-9 09:14:45

火绒杀...

-----------------------------------------------------------------------------------
2012-4-9 09:10:28 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\b2c2a56a\b2c2a56a.exe
命令行: "E:\downloads\B2C2A56A\B2C2A56A.exe"
规则: [应用程序]*

2012-4-9 09:10:38 结束其他进程允许
进程: e:\downloads\b2c2a56a\b2c2a56a.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2012-4-9 09:10:39 创建文件夹允许
进程: e:\downloads\b2c2a56a\b2c2a56a.exe
目标: C:\Documents and Settings\All Users\Application Data\529C5369212C2CDD60E332B0F8962760
规则: [文件]*

2012-4-9 09:10:41 创建文件允许
进程: e:\downloads\b2c2a56a\b2c2a56a.exe
目标: C:\Documents and Settings\All Users\Application Data\529C5369212C2CDD60E332B0F8962760\529C5369212C2CDD60E332B0F8962760.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-4-9 09:10:48 挂起其他进程允许
进程: f:\program files\herobravo\sysdiag\bin\hipsdaemon.exe
目标: e:\downloads\b2c2a56a\b2c2a56a.exe
规则: [应用程序]*

2012-4-9 09:11:21 创建新进程允许
进程: e:\downloads\b2c2a56a\b2c2a56a.exe
目标: c:\documents and settings\all users\application data\529c5369212c2cdd60e332b0f8962760\529c5369212c2cdd60e332b0f8962760.exe
命令行: "C:\Documents and Settings\All Users\Application Data\529C5369212C2CDD60E332B0F8962760\529C5369212C2CDD60E332B0F8962760.exe" "E:\downloads\B2C2A56A\B2C2A56A.exe"
规则: [应用程序]*

2012-4-9 09:11:24 结束其他进程允许
进程: f:\program files\herobravo\sysdiag\bin\hipsdaemon.exe
目标: e:\downloads\b2c2a56a\b2c2a56a.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2012-4-9 10:05:29

656635525 发表于 2012-4-9 00:03
幻想AVG2013 IDP变成单步加多步加启发这样就超越了被人垢病平庸无优势了吧

希望吧

显示全部楼层 · 发表于 2012-4-9 10:18:54

本帖最后由 humanlwj52 于 2012-4-9 10:30 编辑

AVG 已部分入库：

1L

"";"C:\Documents and Settings\Fujitsu\桌面\19AC1948.rar:\19AC1948.exe";"特洛伊木马 Generic27.BYSA";"恶意文件"

2L

"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV.rar:\FakeAV\26908DEE.exe";"特洛伊木马 Generic27.BYZR";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV.rar:\FakeAV\3ABCB913.exe";"特洛伊木马 Generic27.BYZR";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV.rar:\FakeAV\50AAA7A.exe";"特洛伊木马 Generic27.BYZR";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV.rar:\FakeAV\57267D8E.exe";"特洛伊木马 Generic27.BYZR";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV.rar:\FakeAV\D705E648.exe";"特洛伊木马 Generic27.BYZR";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV.rar:\FakeAV\F7863A04.exe";"特洛伊木马 Generic27.BYZR";"恶意文件"

5L

"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV2.rar:\FakeAV2\11BEB3B0.exe";"特洛伊木马 Generic27.BYPF";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV2.rar:\FakeAV2\3929F69.exe";"特洛伊木马 Generic27.BYPF";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV2.rar:\FakeAV2\8B0766D9.exe";"特洛伊木马 Generic27.BYPF";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV2.rar:\FakeAV2\B957AB8D.exe";"特洛伊木马 Generic27.BYPF";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV2.rar:\FakeAV2\CB229D48.exe";"特洛伊木马 Generic27.BYPF";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\FakeAV2.rar:\FakeAV2\F44ED7B2.exe";"特洛伊木马 Generic27.BYPF";"恶意文件"

显示全部楼层 · 发表于 2012-4-9 10:27:13

hx1997 发表于 2012-4-9 00:18
这次只有更新 1×，睡觉了，可能要明晚再更。

To ESET & Avira.

NIS MISS。扫描无反应，解压也无反应

显示全部楼层 · 发表于 2012-4-9 11:18:16

humanlwj52 发表于 2012-4-9 00:19
52L
To AVG.

解压出来扫描报了

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

RE: FakeAV (31, 37, 48L 更新)

本帖子中包含更多资源

本帖子中包含更多资源