别在那一惊一乍的

显示全部楼层 · 发表于 2013-4-11 16:05:06

消停发表于 2013-4-11 16:04
不是，这个样本当时和在一起的exe是一个文件，现在那个exe我还留着呢，至今没入库，我看了一下3月24号的！ ...

那个帖子？

显示全部楼层 · 发表于 2013-4-11 16:06:19

墨家小子发表于 2013-4-11 16:05
那个帖子？

我刚才找了也没找到，我发附件了，上个回复里面！

显示全部楼层 · 发表于 2013-4-11 16:08:23

消停发表于 2013-4-11 16:06
我刚才找了也没找到，我发附件了，上个回复里面！

按照样本名字搜索

显示全部楼层 · 发表于 2013-4-11 16:10:56

墨家小子发表于 2013-4-11 16:08
按照样本名字搜索

没搜到！因为我只保留了exe那个，tmp当时不小心删了，你发的帖子用的可能是tmp的名字！

显示全部楼层 · 发表于 2013-4-11 16:13:27

消停发表于 2013-4-11 16:10
没搜到！因为我只保留了exe那个，tmp当时不小心删了，你发的帖子用的可能是tmp的名字！

这个样本我没发过

显示全部楼层 · 发表于 2013-4-11 16:24:10

墨家小子发表于 2013-4-11 16:13
这个样本我没发过

不应该呀！你发的样本我都放在统一的文件夹里！

显示全部楼层 · 发表于 2013-4-11 16:49:46

消停发表于 2013-4-11 16:24
不应该呀！你发的样本我都放在统一的文件夹里！

赤裸裸的基情。。。

显示全部楼层 · 发表于 2013-4-11 17:03:55

firefox吧

一个测试说明不了什么。不过一两个样本就更说明不了什么了。

显示全部楼层 · 发表于 2013-4-11 17:17:16

jefffire 发表于 2013-4-11 17:03
firefox吧

一个测试说明不了什么。不过一两个样本就更说明不了什么了。

这位大哥，我说的是一类，

Cool exploit kit 毒DLL出来多久了

。之所以拿这一类，是针对某些人说的“退步”。

显示全部楼层 · 发表于 2013-4-11 17:19:45

墨家小子发表于 2013-4-11 17:17
这位大哥，我说的是一类，。之所以拿这一类，是针对某些人说的“退步”。

某人说的退步，是指特征码吧

[其他相关] 别在那一惊一乍的