可以穿透沙盘的样本

显示全部楼层 · 发表于 2012-6-28 23:31:20

剩余的金山转人工

显示全部楼层 · 发表于 2012-6-28 23:31:30

紫夜M冰凝发表于 2012-6-28 23:28
我的也是小a，不开高启貌似杀不了，可以试试

我的是默认设置，杀后两个

显示全部楼层 · 发表于 2012-6-28 23:33:00

tomochan 发表于 2012-6-28 23:29
我都是高敏感+PUP的- -

其实平常用户开高敏感和pup的还是比较少的

显示全部楼层 · 发表于 2012-6-28 23:33:45

天山童姥发表于 2012-6-28 23:31
我的是默认设置，杀后两个

嗯嗯，那就是可以杀，不错

显示全部楼层 · 发表于 2012-6-28 23:44:17

紫夜M冰凝发表于 2012-6-28 23:27
又加了一个亲~

我刚又卸载了AVG全功能呀，换毛豆配个杀软玩

显示全部楼层 · 发表于 2012-6-28 23:46:35

tsingtao 发表于 2012-6-28 23:44
我刚又卸载了AVG全功能呀，换毛豆配个杀软玩

综合症犯了啊

显示全部楼层 · 发表于 2012-6-29 08:54:50

诺顿能杀后面两个

完整路径: f:\样本\远程木马.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-29 ( 8:52:49 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMzE3MDQ1 已下载文件远程木马.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\远程木马.exe
已删除
____________________________
文件指纹 - SHA:
47f4c00e7a3cff6a1bbe537e0c99e867f7402b2095ed4f1aace0a2a9ce8cf5ed
____________________________
文件指纹 - MD5:
4dcf5e04dbd0819d1b908c7da243a9d9
____________________________

完整路径: f:\样本\gdiplus.exe
威胁: Trojan Horse
____________________________
____________________________
在电脑上的创建时间 2012-6-29 ( 8:53:35 )
上次使用时间 2012-6-29 ( 8:53:35 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\gdiplus.exe
已阻止
____________________________
文件指纹 - SHA:
c802c524a221e20cbad5bf500119b1015e69b4c56712c0f9565041c6b395296a
____________________________
文件指纹 - MD5:
dec2ad42174735f9d00dea212a97ac53
____________________________

完整路径: f:\样本\新建文件夹\1814146029.vbs
威胁: VBS.Invadesys.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-29 ( 8:54:19 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMzE3MDQ1 已下载文件1814146029.vbs
威胁名称:
VBS.Invadesys.A自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\新建文件夹\1814146029.vbs
已删除
____________________________
文件指纹 - SHA:
b6100447097e4bbf388a0c786cf622db7c385bd96d2ee7305e32ddff0258c2af
____________________________
文件指纹 - MD5:
3236282b997d55d6963b3f29ac7a4893
____________________________

显示全部楼层 · 发表于 2012-6-29 08:57:26

本帖最后由紫夜M冰凝于 2012-6-29 08:58 编辑

消停发表于 2012-6-29 08:54
诺顿能杀后面两个

完整路径: f:\样本\远程木马.exe

呵呵，很多都是杀两个啊，今天精睿的样本你测了没？哦错了，刚看到邀请还是28的

显示全部楼层 · 发表于 2012-6-29 08:58:28

紫夜M冰凝发表于 2012-6-29 08:57
呵呵，很多都是杀两个啊，今天精睿的样本你测了没？

出来了吗？没看到！

显示全部楼层 · 发表于 2012-6-29 08:59:17

消停发表于 2012-6-29 08:58
出来了吗？没看到！

看错了，没仔细看，刚上卡饭就收到了邀请，刚看了一下是28的

[病毒样本] 可以穿透沙盘的样本

本帖子中包含更多资源