亲，你可曾记得大明湖畔的 9.798779976939954E8.zip

显示全部楼层 · 发表于 2012-12-6 16:28:47

jayavira 发表于 2012-12-6 16:23
IDP kill

Threat ： Unknow

就是个杀哈

显示全部楼层 · 发表于 2012-12-6 16:31:04

firefox3 发表于 2012-12-6 16:27
组团大召唤术吗！

这次不召唤他了，咱家亲自上阵了

显示全部楼层 · 发表于 2012-12-6 16:32:22

firefox3 发表于 2012-12-6 16:28
Threat ： Unknow 就是个杀哈

未知
内置规则报的

显示全部楼层 · 发表于 2012-12-6 16:35:36

真小读者发表于 2012-12-6 16:31
这次不召唤他了，咱家亲自上阵了

曾经有那么一个双击摆在我的面前，我没有珍惜，直到……

显示全部楼层 · 发表于 2012-12-6 17:00:48

本帖最后由 leonfg 于 2012-12-6 17:21 编辑

小a双击自动沙盘杀了个生成物，样本最后自尽了

隔离的生成物大小、图标和样本一样，md5不同

https://www.virustotal.com/file/ ... nalysis/1354784831/
http://fireeye.ijinshan.com/anal ... ac4&type=1#full

过BD，avc无力。。。我都怀疑我的bd是不是没装好，试了这么多样本avc一次起作用的都没有啊

显示全部楼层 · 发表于 2012-12-6 17:13:42

卤煮给的网址已经失效
跳转到亚马逊

显示全部楼层 · 发表于 2012-12-6 17:33:01

m220011 发表于 2012-12-6 17:13
卤煮给的网址已经失效
跳转到亚马逊

happy.gasfireplaceexperts.com/t/l/executing-accorded-some-feedback.php
harbour.gasfireplacesandinserts.com/t/l/executing-accorded-some-feedback.php
hanging.edinafireplaces.com/t/l/executing-accorded-some-feedback.php
hand.techreeks.org/t/l/executing-accorded-some-feedback.php
gun.techreeks.com/t/l/executing-accorded-some-feedback.php
hair.techreeks.info/t/l/executing-accorded-some-feedback.php
hammer.techreeks.net/t/l/executing-accorded-some-feedback.php
guide.scmen.net/t/l/executing-accorded-some-feedback.php

这种Cool exploit kit失效当然快，这几个你拿去解开吧

显示全部楼层 · 发表于 2012-12-6 17:46:43

BG novashield KILL

显示全部楼层 · 发表于 2012-12-6 17:52:18

过FSCS扫描双击 DG 拦

显示全部楼层 · 发表于 2012-12-6 17:57:21

Regeneration 发表于 2012-12-6 17:52
过FSCS扫描双击 DG 拦

亲，请把详细信息打开再截图好吗？

[可疑文件] 亲，你可曾记得大明湖畔的 9.798779976939954E8.zip

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源