貌似 Fake AV 母体进来释放衍生物，衍生物联网下载搞怪！重点测 qjx.zip，这是主谋！

显示全部楼层 · 发表于 2012-12-18 23:57:06

lbb9432 发表于 2012-12-18 23:06
看VT没过ESET，我表示很欣慰

侥幸，懂？

显示全部楼层 · 发表于 2012-12-18 23:57:43

katatlove 发表于 2012-12-18 23:54
小A 的2个

小a被那个过了？

显示全部楼层 · 发表于 2012-12-18 23:59:59

firefox3 发表于 2012-12-18 23:57
小a被那个过了？

我没选继续执行,关闭了.

显示全部楼层 · 发表于 2012-12-19 00:00:43

firefox3 发表于 2012-12-18 23:56
下到本地是利用java，别的拼实力

博弈。呵呵~ 谁输谁赢还不一定。
病毒先发制人，但是苦于心计。杀软后发制人，只需代码一条。

看一天天忙的你，五六个小时全都在样本上了。。
别的没见，就见你积分涨得快了……

显示全部楼层 · 发表于 2012-12-19 00:02:32

katatlove 发表于 2012-12-18 23:59
我没选继续执行,关闭了.

第二张图是运行的那个样本？

显示全部楼层 · 发表于 2012-12-19 00:03:11

ELOHIM 发表于 2012-12-19 00:00
博弈。呵呵~ 谁输谁赢还不一定。
病毒先发制人，但是苦于心计。杀软后发制人，只需代码一条。

无聊啊

显示全部楼层 · 发表于 2012-12-19 00:04:19

firefox3 发表于 2012-12-19 00:02
第二张图是运行的那个样本？

是 F2032D138C22EA42.zip

显示全部楼层 · 发表于 2012-12-19 00:06:03

katatlove 发表于 2012-12-19 00:04
是 F2032D138C22EA42.zip

确实它的动作比较少

显示全部楼层 · 发表于 2012-12-19 00:10:21

firefox3 发表于 2012-12-18 23:57
侥幸，懂？

ESET党难得找点儿安慰不要说出来吗哈哈

显示全部楼层 · 发表于 2012-12-19 00:33:44

lbb9432 发表于 2012-12-19 00:10
ESET党难得找点儿安慰不要说出来吗哈哈

理解

[可疑文件] 貌似 Fake AV 母体进来释放衍生物，衍生物联网下载搞怪！重点测 qjx.zip，这是主谋！