除了金山毒霸。。。还没几个杀毒软件报毒。。。。几乎全过了了……

显示全部楼层 · 发表于 2012-6-21 23:04:56

酱紫啊~ 发表于 2012-6-21 22:49
NIS双击占位

NIS2012 双击目前还没反应，生成了ac97的文件夹，貌似启动了ipconfig进程。。。

显示全部楼层 · 发表于 2012-6-21 23:06:42

wjcharles 发表于 2012-6-21 23:04
NIS2012 双击目前还没反应，生成了ac97的文件夹，貌似启动了ipconfig进程。。。

有一个生成物，让后样本生成物都消失了

显示全部楼层 · 发表于 2012-6-21 23:10:38

酱紫啊~ 发表于 2012-6-21 23:06
有一个生成物，让后样本生成物都消失了

生成物在ac97文件夹里吧？貌似就是原exe，但看右键文件分析NIS没有捕获这个生成物的释放动作

显示全部楼层 · 发表于 2012-6-21 23:24:24

鬼鬼祟祟的小动作太多了

显示全部楼层 · 发表于 2012-6-22 00:22:27

bd阻止

显示全部楼层 · 发表于 2012-6-22 03:56:29

过FSTP

显示全部楼层 · 发表于 2012-6-22 08:31:48

humanlwj52 发表于 2012-6-21 22:18
Avira killed.

C:\Users\Administrator\Desktop\新建 360压缩.zip

NOD又Miss

显示全部楼层 · 发表于 2012-6-22 09:16:12

maomao110 发表于 2012-6-22 08:31
NOD又Miss

看开一些就好了。

显示全部楼层 · 发表于 2012-6-22 14:37:40

双击，火绒杀

显示全部楼层 · 发表于 2012-6-22 15:48:29

/tiao眼镜鱼发表于 2012-6-22 14:37
双击，火绒杀

火绒这么牛啊，，，什么时候出的啊以前不知道啊。。。HIPS嘛？

[病毒样本] 除了金山毒霸。。。还没几个杀毒软件报毒。。。。几乎全过了了……