247DBCBCB2D870249C4A7DCB10E176A4

显示全部楼层 · 发表于 2012-12-4 19:46:24

这么说kav13无力？

显示全部楼层 · 发表于 2012-12-4 19:49:18

费尔miss 云鉴定是一个间谍程序

显示全部楼层 · 发表于 2012-12-4 20:57:52

嗯。、。、这个样本有点意思。、、、、

过微点扫描。。
双击。。主防保持沉默。。

双击后。。。生成2个SMSS。EXE程序。。。。不停的启动。。停止。。再启动。。再停止。。无限循环。。。。

机器越来越慢。。。。。5分钟后CPU..飙到47%。。。

任务管理器。。无法结束之。。。微点程序管理也无法结束之。。。后再直接用微点查找到目标文件所在地。。。。直接强行删除。。。。机器终于安静下来了。。。

我觉得这个应该用试试费尔的陷阱诱捕比较合适。。。。

显示全部楼层 · 发表于 2012-12-4 22:20:24

过大蜘蛛，已上报

显示全部楼层 · 发表于 2012-12-4 23:01:21

leonfg 发表于 2012-12-4 18:57
过小a扫描，自动沙盘分析后没有拦截

这个样本其实也蛮无聊的。。。如果avast报的话，也就是pup的样子。。

显示全部楼层 · 发表于 2012-12-4 23:03:00

zhym91 发表于 2012-12-4 23:01
这个样本其实也蛮无聊的。。。如果avast报的话，也就是pup的样子。。

是恶意软件就应该查杀与无聊与否无关我认为

显示全部楼层 · 发表于 2012-12-4 23:07:47

firefox3 发表于 2012-12-4 23:03
是恶意软件就应该查杀与无聊与否无关我认为

没说不报有理，ok？
只是说当下这种“目的单纯”的恶意不常见。。

显示全部楼层 · 发表于 2012-12-4 23:21:44

QQ电脑管家下载完就报毒

显示全部楼层 · 发表于 2012-12-4 23:32:20

微点双击运行后2次联网，拒绝后KILL

显示全部楼层 · 发表于 2012-12-5 07:43:18

leonfg 发表于 2012-12-4 18:57
过小a扫描，自动沙盘分析后没有拦截

到目前为止我还没看见过沙盒分析出恶意的行为来！

[病毒样本] 247DBCBCB2D870249C4A7DCB10E176A4

本帖子中包含更多资源

本帖子中包含更多资源