高质量，病毒

显示全部楼层 · 发表于 2012-6-14 12:36:20

AVG木有反应

，已上报了。

显示全部楼层 · 发表于 2012-6-14 12:46:03

显示全部楼层 · 发表于 2012-6-14 13:43:48

liulangzhecgr 发表于 2012-6-14 12:24
只是个恶作剧吧？！重启系统...

這是一次性的 screen logger，把截屏的圖，寄郵件出去。

显示全部楼层 · 发表于 2012-6-14 14:03:24

显示全部楼层 · 发表于 2012-6-14 14:17:16

消停发表于 2012-6-14 10:30
这是我的文件智能分析结果

我这文件分析结果跟你一样，也是良好,但双击还是出现信誉提示
衍生物是母体从网上下载的，所以启动前也出现提示

显示全部楼层 · 发表于 2012-6-14 14:31:14

wjcharles 发表于 2012-6-14 14:17
我这文件分析结果跟你一样，也是良好,但双击还是出现信誉提示
衍生物是母体从网上下载的，所以启动前也出 ...

我这里完全没提示！

显示全部楼层 · 发表于 2012-6-14 14:32:33

消停发表于 2012-6-14 14:31
我这里完全没提示！

这就不清楚了

反正都杀了，没残留吧？

显示全部楼层 · 发表于 2012-6-14 14:37:08

wjcharles 发表于 2012-6-14 14:32
这就不清楚了反正都杀了，没残留吧？

只杀了我截图的那个，lsasss下载智能分析还提示安全；运行后任务管理器不断出现被杀掉的那个进程，一闪就退出，然后再出现，再退出......

显示全部楼层 · 发表于 2012-6-14 14:41:28

消停发表于 2012-6-14 14:37
只杀了我截图的那个，lsasss下载智能分析还提示安全；运行后任务管理器不断出现被杀掉的那个进程，一闪 ...

那看来还是有问题，如果实机测就有点麻烦了
另外这个cmd我实机不敢测，你有虚拟机可以试下

显示全部楼层 · 发表于 2012-6-14 14:54:34

wjcharles 发表于 2012-6-14 14:41
那看来还是有问题，如果实机测就有点麻烦了
另外这个cmd我实机不敢测，你有虚拟机可以试下
htt ...

一会儿我试试，但我相信几乎不用测，我以前从没见sonar拦截批处理文件

[病毒样本] 高质量，病毒