VirSCAN全过和火眼也没有查到的东东，这个确实是毒

显示全部楼层 · 发表于 2012-7-6 16:06:36

Madook 发表于 2012-7-6 16:03
楼主，火眼目前不支持带子目录的压缩包，重新把两个文件放在一起打包上传，结果已经出来了：
http://firee ...

我是解压后单独文件上传的额，要一块上传才有用？看来我是不大会用火眼

显示全部楼层 · 发表于 2012-7-6 16:06:56

大蜘蛛clean，已上报

显示全部楼层 · 发表于 2012-7-6 16:07:08

远控木马啊。好样本啊。

显示全部楼层 · 发表于 2012-7-6 16:08:09

To ESET.

显示全部楼层 · 发表于 2012-7-6 16:08:31

wuweizi 发表于 2012-7-6 16:06
我是解压后单独文件上传的额，要一块上传才有用？看来我是不大会用火眼

呵呵~楼主可以参考毒霸论坛的相关教程：
http://bbs.duba.net/thread-22731582-1-1.html

显示全部楼层 · 发表于 2012-7-6 16:09:25

金山的入库真快

显示全部楼层 · 发表于 2012-7-6 16:22:52

本帖最后由消停于 2012-7-6 16:24 编辑

双击过sonar，运行后出现好几个rundll32.exe的进程，过一会儿这些进程也都自动退出了！

显示全部楼层 · 发表于 2012-7-6 16:24:30

本帖最后由 zmzcy 于 2012-7-6 18:17 编辑

瑞星主防拦截

显示全部楼层 · 发表于 2012-7-6 16:26:22

等会试试微点

显示全部楼层 · 发表于 2012-7-6 17:45:35

青色烟雨夜朦胧发表于 2012-7-6 16:09
金山的入库真快

必须的啊呵呵

[病毒样本] VirSCAN全过和火眼也没有查到的东东，这个确实是毒