今天收到一个“美女”的照片，接到之后发现是exe格式，杀软全军覆没？

显示全部楼层 · 发表于 2012-7-24 08:51:32

狮子杀毒逆天啊，居然全部kill

显示全部楼层 · 发表于 2012-7-24 11:14:43

cy0072005 发表于 2012-7-24 08:51
狮子杀毒逆天啊，居然全部kill

狮子什么时候这么威猛了……

显示全部楼层 · 发表于 2012-7-24 11:15:39

onlyisu 发表于 2012-7-22 14:19
BD2013完全没反应，，呵呵。

双击！

显示全部楼层 · 发表于 2012-7-24 11:17:19

wjcharles 发表于 2012-7-22 16:56
NIS2012 sonar kill 3X
需要管理员权限才能运行
白文件被挂起，没有加载恶意dll

诺顿SONAR竟然发力了！
你用Win7 x64？

显示全部楼层 · 发表于 2012-7-24 11:19:30

绅博周幸发表于 2012-7-23 08:52
Thank you for your email.

The analysis of the files has been completed with the following resul ...

那是DLL和JPG有问题吧？

显示全部楼层 · 发表于 2012-7-24 11:20:54

尘梦幽然发表于 2012-7-24 11:19
那是DLL和JPG有问题吧？

据说是白加黑……

显示全部楼层 · 发表于 2012-7-24 11:22:56

s7964926 发表于 2012-7-24 11:20
据说是白加黑……

对啊，关键是BD分析师分析的是exe...当然是clean的

显示全部楼层 · 发表于 2012-7-24 11:23:44

wjcharles 发表于 2012-7-23 18:01
虚拟机还实机？说不定又是所谓信誉云超时导致sonar不稳定

Win7 64x的话它有一个提权操作，可能会被拦截。而且64x的病毒定义和SONAR定义可能和32位不一样

显示全部楼层 · 发表于 2012-7-24 11:30:40

绅博周幸发表于 2012-7-23 08:52
Thank you for your email.

The analysis of the files has been completed with the following resul ...

显示全部楼层 · 发表于 2012-7-24 15:19:55

2012-7-24 15:16:59 修改注册表值阻止并结束进程
进程: c:\program files\暴风2\stormplayer.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
值: C:\PROGRA~1\暴风2\STORMP~1.EXE
规则: [注册表组]Malicious Keys -> [注册表]*\Software\Microsoft\window*\Currentversion\Windows; load

[病毒样本] 今天收到一个“美女”的照片，接到之后发现是exe格式，杀软全军覆没？

本帖子中包含更多资源

本帖子中包含更多资源