样本2

老机子

firefox3 发表于 2012-12-4 14:35
certsentry_setup.exe在什么位置，能查到不？

没有样本，只有拦截提示！
——一般只要OP拦截很少有样本的！

az273213468

老机子 发表于 2012-12-4 15:35
没有样本，只有拦截提示！
——一般只要OP拦截很少有样本的！

为什么我的comodo纯墙连拦截提示都木有？

老机子

az273213468 发表于 2012-12-4 15:38
为什么我的comodo纯墙连拦截提示都木有？

我靠，毛豆的精华是D+，你把D+关掉，有个什么用啊？！
——我用OP刚好和你相反，把劳什子网络监控早就关掉了！NND一打卡，连个网都上不去！有些人还说我买椟还珠！呸，啥年月了还玩纯墙！

az273213468

老机子 发表于 2012-12-4 15:46
我靠，毛豆的精华是D+，你把D+关掉，有个什么用啊？！
——我用OP刚好和你相反，把劳什子网络监控早就 ...

我指的是不带杀毒功能的comodo开着D+默认规则安全模式下。木有拦截提示阿。

老机子

az273213468 发表于 2012-12-4 15:51
我指的是不带杀毒功能的comodo开着D+默认规则安全模式下。木有拦截提示阿。

这个我就不知道啦？！你是实机吗？！
按道理毛豆不会这么脆弱！

az273213468

老机子 发表于 2012-12-4 15:54
这个我就不知道啦？！你是实机吗？！
按道理毛豆不会这么脆弱！

SD影子模式下。小A comodo均无视。

firefox3

https://www.virustotal.com/file/ ... nalysis/1354608189/

https://www.virustotal.com/file/ ... nalysis/1354608181/

老机子

az273213468 发表于 2012-12-4 16:04
SD影子模式下。小A comodo均无视。

小心，穿透影子的病毒！
——不过中弹率不足0.1%呵呵！

jayavira

27L
panda 启发1x
另一个IDP kill

katatlove

完整路径: c:\documents and settings\administrator\桌面\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
威胁: Suspicious.Cloud.5
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-12-4 ( 16:40:28 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
d2fcb1cdf080d0a5d382c7e1f2dbd1cd145f62040081dfeccb0971ff665f74b2
____________________________
文件指纹 - MD5:
6183a4bb1d95ccd8474fc2f8712cdf54
____________________________


27 楼