有个妹纸给我发的生活照病毒。TX管家没有报毒。

显示全部楼层 · 发表于 2012-11-28 18:24:21

TO ESS，上报。。。。。。。。

显示全部楼层 · 发表于 2012-11-28 18:26:14

设计人生发表于 2012-11-28 16:13
360卫士+毒霸+火绒+OP HIPS模块=样本区病毒实机随意双击！
这么牛B啊

呵呵，没有金刚钻不揽瓷器活！

显示全部楼层 · 发表于 2012-11-28 18:38:01

hwl573452046 发表于 2012-11-28 15:21
第一个文件运行 360木马防火墙报具有木马特征程序

第二个是应该利用隐藏属性的恶意cmd文件作恶的 cmd文 ...

哪个隐藏的cmd应该是一个exe文件

显示全部楼层 · 发表于 2012-11-28 18:42:11

liangxy 发表于 2012-11-28 18:38
哪个隐藏的cmd应该是一个exe文件

不是exe，是cmd

显示全部楼层 · 发表于 2012-11-28 18:51:30

hwl573452046 发表于 2012-11-28 18:42
不是exe，是cmd

我看开头说this program can not run in dos mod

显示全部楼层 · 发表于 2012-11-28 19:02:30

liangxy 发表于 2012-11-28 18:51
我看开头说this program can not run in dos mod

不知道但它的文件类型确实是Windows 命令脚本 (.cmd)

显示全部楼层 · 发表于 2012-11-28 19:33:35

老机子发表于 2012-11-28 18:26
呵呵，没有金刚钻不揽瓷器活！

给你一个bat，内容就是立刻关机

应该没有拦截的

显示全部楼层 · 发表于 2012-11-28 19:51:13

两个均过微点扫描。。。。。悲催的微点。。。。

生活照。。。。

双击。。。防火墙拦截。。拒绝后。。主防直接秒杀。。。

第2个样本。。。
双击。。。防火墙拦截。。。拒绝后。。大约每20秒左右。。防火墙拦截一次。。。直接记住选择后。。世界安静了。。。

两个女人是同一个吗》？？？？？

显示全部楼层 · 发表于 2012-11-28 20:46:31

hwl573452046 发表于 2012-11-28 19:02
不知道但它的文件类型确实是Windows 命令脚本 (.cmd)

扩展名可以随便改，这确实是个可执行的 exe，不信你改成 exe 看看。

显示全部楼层 · 发表于 2012-11-28 20:50:14

hx1997 发表于 2012-11-28 20:46
扩展名可以随便改，这确实是个可执行的 exe，不信你改成 exe 看看。

这样也行？直接改后缀…… 那这两个格式还有什么区别？

[病毒样本] 有个妹纸给我发的生活照病毒。TX管家没有报毒。