最新样本

显示全部楼层 · 发表于 2013-9-12 15:47:20

熊猫烧书发表于 2013-9-12 15:20
不是拉黑母体，是有了新的云规则。你这测的过网购模式？现在正常的话这类的都能拦截了。

现在依然被过

显示全部楼层 · 发表于 2013-9-12 15:58:21

vm001 发表于 2013-9-12 15:47
现在依然被过

你是不是把衍生物的exe免杀了然后测试的？

显示全部楼层 · 发表于 2013-9-12 16:04:26

vm001 发表于 2013-9-12 15:00
貌似只是拉黑了下母体
衍生物过网购模式

我这测的nd弹框

显示全部楼层 · 发表于 2013-9-12 16:17:34

xiexie

显示全部楼层 · 发表于 2013-9-12 16:31:35

第一个BD不让下载，第二个过BD主防。
2013-9-12 16:30:39 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\oxn.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\Oxn.exe"
2013-9-12 16:30:56 c:\documents and settings\administrator\桌面\oxn.exe 加载动态链接库 c:\documents and settings\administrator\桌面\stormupdate.dll 允许 [应用程序]* -> [动态链接库]*\桌面\*
2013-9-12 16:30:56 c:\documents and settings\administrator\桌面\oxn.exe 创建文件夹 C:\Program Files\amdsdkfjgi 阻止 [文件组]只读磁盘 -> [文件]c:\*

显示全部楼层 · 发表于 2013-9-12 16:42:18

看起来帖子来自管家论坛，转帖的时候连原帖都不感谢下？

显示全部楼层 · 发表于 2013-9-12 16:58:09

火绒行为拦截，两个全杀

显示全部楼层 · 发表于 2013-9-12 19:23:39

数字灭

显示全部楼层 · 发表于 2013-9-12 20:16:24

2013/9/12 20:14:39 已由访问保护规则禁止 WIN-KOBG8SVG6H8\FF3 C:\Users\FF3\Desktop\Oxn\Oxn.exe C:\Program Files (x86)\amdsdkfjgi\StormUpdate.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建

2013/9/12 20:15:51 已由访问保护规则禁止 WIN-KOBG8SVG6H8\FF3 C:\Users\FF3\Desktop\Hwk\Hwk.exe C:\Program Files (x86)\numtpqpsps\enlpu32.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建

显示全部楼层 · 发表于 2013-9-12 21:53:35

netvox 发表于 2013-9-12 14:16
金山估计入库了，没入库金山怎么杀。说明他们动作快

拉黑大法\

[病毒样本] 最新样本

本帖子中包含更多资源