今天现出锅放入白+黑，不要实机运行啊

显示全部楼层 · 发表于 2013-3-17 18:37:08

√×√×√√× 发表于 2013-3-17 18:34
囧，衍生物没扫，只扫了本体的MD5拉黑无误囧囧

你把exe和dll的MD5都改下，毒霸一下就哑火了

显示全部楼层 · 发表于 2013-3-17 18:51:12

a22271001 发表于 2013-3-16 22:34
金山卫士也阵亡？

嗯！当时的金山卫士保持沉默了！

显示全部楼层 · 发表于 2013-3-17 18:55:32

wqcaokeyinwq 发表于 2013-3-17 18:51
嗯！当时的金山卫士保持沉默了！

不~~~~~~~~

显示全部楼层 · 发表于 2013-3-18 19:22:35

Hello,

StormPlayer.dll - Trojan.Win32.Agentb.ixy
xxx.bmp - Trojan.Win32.Agentb.ixx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

StormPlayer.exe_,
xp.lnk

No malicious code were found in these files.

Regards, Ling Tu
Junior Virus Analyst

显示全部楼层 · 发表于 2013-3-19 16:33:31

下载完成后金山报毒，扫描火绒报毒，ESS被过……

显示全部楼层 · 发表于 2013-3-20 14:18:15

我就实机运行了，微点和360杀毒都拦截了

显示全部楼层 · 发表于 2013-3-20 17:29:55

FS拿下

显示全部楼层 · 发表于 2013-3-20 17:49:49

卡巴拦截，报毒

显示全部楼层 · 发表于 2013-3-20 18:11:42

我就实机运行了，装的NOD32，没反应，只看到什么暴风的图标在运行，启动项多了一条，还有就是多出两个联网，别的没其它症状

显示全部楼层 · 发表于 2013-3-20 18:14:16

袁帅发表于 2013-3-20 18:11
我就实机运行了，装的NOD32，没反应，只看到什么暴风的图标在运行，启动项多了一条，还有就是多出两个联网， ...

问题就在于此啊，很多人自己了中招还不知道

[病毒样本] 今天现出锅放入白+黑，不要实机运行啊