新花样 ESET-NOD32 McAfee Rising 秒（再次更新先13楼BD再次出现杯具后6楼DG杯具）

显示全部楼层 · 发表于 2012-12-12 18:33:47

Tom179090 发表于 2012-12-12 18:25
嗯。我把文件放在d盘根目录。然后运行rundll32.exe d:\wgsdgsdgdsgsd_1.exe,h1n1后，提示运行出现问题， ...

运行出现问题然后还杀了？

显示全部楼层 · 发表于 2012-12-12 18:36:12

青春虎发表于 2012-12-12 18:33
rundll32.exe调用样本后，DG完全没反应，重启就出问题了，6L更新

新出来的就是强啊

显示全部楼层 · 发表于 2012-12-12 18:36:28

firefox3 发表于 2012-12-12 18:33
运行出现问题然后还杀了？

嗯。

显示全部楼层 · 发表于 2012-12-12 18:39:33

Tom179090 发表于 2012-12-12 18:36
嗯。

牛啊

显示全部楼层 · 发表于 2012-12-12 18:41:13

TO AVG 锁屏A站

显示全部楼层 · 发表于 2012-12-12 18:53:28

本帖最后由 Tom179090 于 2012-12-12 18:57 编辑

firefox3 发表于 2012-12-12 18:39
牛啊

我又测速了一遍。是sonar先杀,然后才提示错误。我把诺顿给关了。然后再运行样本，没有提示拒绝访问。提示丢失什么东西。然后多了一个启动项runctf

显示全部楼层 · 发表于 2012-12-12 19:00:01

Tom179090 发表于 2012-12-12 18:53
我又测速了一遍。是sonar先杀,然后才提示错误。我把诺顿给关了。然后再运行样本，没有提示拒绝访问。提 ...

启动项灭掉

显示全部楼层 · 发表于 2012-12-12 19:06:59

Tom179090 发表于 2012-12-12 18:53
我又测速了一遍。是sonar先杀,然后才提示错误。我把诺顿给关了。然后再运行样本，没有提示拒绝访问。提 ...

我用SEP12.1.2测试也是如此，虽然sonar提示出现较晚，但是已经控制了样本，所以加载失败

显示全部楼层 · 发表于 2012-12-12 19:15:39

这系列，一出新的，准过小a

显示全部楼层 · 发表于 2012-12-12 19:17:13

yaoyunjia 发表于 2012-12-12 19:15
这系列，一出新的，准过小a

哈哈你应该说这不科学

[可疑文件] 新花样 ESET-NOD32 McAfee Rising 秒（再次更新先13楼BD再次出现杯具后6楼DG杯具）