直播诺顿双击！第二波（3.8日卡饭样本包）

显示全部楼层 · 发表于 2013-3-9 08:36:38

本帖最后由消停于 2013-3-9 09:02 编辑

样本数50，扫描剩余11个！

双击：
9.exe，报错退出

10.exe，DLL型的

12.exe，先是自动防护拦截衍生物，然后样本报错，最后sonar出面！

19.exe，

21.exe，

32.exe，

35.exe，安装包，添加开机启动！sonar拦截衍生物一个，可以卸载！

38.exe，

39.exe，

42.exe，双击后没反应！

48.exe，运行后自动退出

最终剩余6个样本，sonar杀了5个！

显示全部楼层 · 发表于 2013-3-9 08:42:21

本帖最后由无微不至于 2013-3-9 08:44 编辑

坐等最后结果

PS:我看看SONAR给力不。

显示全部楼层 · 发表于 2013-3-9 08:51:29

支持消停

显示全部楼层 · 发表于 2013-3-9 09:02:25

ywsuda 发表于 2013-3-9 08:51
支持消停

感谢支持！

显示全部楼层 · 发表于 2013-3-9 09:07:12

顶楼主一个好辛苦坚持下去给我们惊喜哦

显示全部楼层 · 发表于 2013-3-9 10:17:12

有百度盘没？每次不报的样本传一下，让折腾党用hips跑一下

显示全部楼层 · 发表于 2013-3-9 10:19:32

今天表现好像挺威武的

显示全部楼层 · 发表于 2013-3-9 11:33:14

消停哥好猛啊

显示全部楼层 · 发表于 2013-3-9 11:36:35

结果不错，不枉本小白辛苦学提取。哈哈

显示全部楼层 · 发表于 2013-3-9 12:08:56

firefox3 发表于 2013-3-9 10:17
有百度盘没？每次不报的样本传一下，让折腾党用hips跑一下

有！一会儿我上传一下！

[讨论] 直播诺顿双击！第二波（3.8日卡饭样本包）

本帖子中包含更多资源

评分