我们桃园三结义又来啦

真小读者

liangxy 发表于 2012-12-8 18:09
不是说报未知木马以后会自动提取微特征么？

是啊。双击报未知木马。删除之后解压就直接报未知木马了。同时样本和特征会自动上报。
提取微特征是到了本地库了，还没有真正的命名入库。

青春虎

aesirsson 发表于 2012-12-8 18:08
F-Secure ISTP除了a43vtzgbdgv.exe雙擊後沒報之外，
其餘兩個都報Trojan-Dropper:W32/ZeroAccess.B!De ...

哈哈，dg还是一样的给力

sy0923

悟空全部拦截

firefox3

katatlove 发表于 2012-12-8 18:08
N360 大战三兄弟，激烈撕杀完老大老二后，力竭被老三灭

DG也被老三拿下  18楼

Tom179090

停！ Bitdefender 已拦截此网页。
您正在访问的网页包含恶意程序.

详细资料
网页：https://att.kafan.cn/forum.php?mod=attachment&aid=MTkxNjg5M3xiZmY2OTU3MXwxMzU0OTY1NTUwfDgzOTY2NHwxNDI0OTMx
检测到病毒： Trojan.Generic.KD.806207

已拦截了浏览器访问
带我回到安全网页
停！ Bitdefender 已拦截此网页。
您正在访问的网页包含恶意程序.

详细资料
网页：https://att.kafan.cn/forum.php?mod=attachment&aid=MTkxNjg5NHw4MGNkNDJjMXwxMzU0OTY1NTUwfDgzOTY2NHwxNDI0OTMx
检测到病毒： Trojan.Sirefef.PA

已拦截了浏览器访问
带我回到安全网页
停！ Bitdefender 已拦截此网页。
您正在访问的网页包含恶意程序.

详细资料
网页：https://att.kafan.cn/forum.php?mod=attachment&aid=MTkxNjg5NnwwMWIwOGM0MXwxMzU0OTY1NTUwfDgzOTY2NHwxNDI0OTMx
检测到病毒： Trojan.Generic.KD.806240

已拦截了浏览器访问
带我回到安全网页

消停

katatlove 发表于 2012-12-8 18:08
N360 大战三兄弟，激烈撕杀完老大老二后，力竭被老三灭

诺顿被废掉了吗？

firefox3

消停 发表于 2012-12-8 21:11
诺顿被废掉了吗？

事实证明，过DG和Sonar的样本是存在的  嘎嘎

katatlove

消停 发表于 2012-12-8 21:11
诺顿被废掉了吗？

是的啊，老三弄不过。不知道是不是虚拟机原因。进程一闪消失

消停

katatlove 发表于 2012-12-8 21:15
是的啊，老三弄不过。不知道是不是虚拟机原因。进程一闪消失

只是诺顿没有反应吧？

katatlove

消停 发表于 2012-12-8 21:21
只是诺顿没有反应吧？

我刚才又下载了次，这回直接扫描就杀掉了

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-8 21:56:44,高,检测到 a43vtzgbdgv.exe (Suspicious.Cloud.7.EP) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\a43vtzgbdgv\a43vtzgbdgv.exe


类别： 隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-8 21:56:44,高,检测到 a43vtzgbdgv.exe (Suspicious.Cloud.7.EP) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\a43vtzgbdgv\a43vtzgbdgv.exe