各位分析一下这个样本..双击BD没反应!!

m188773711

墨家小子 发表于 2013-9-22 18:59
我再给你弄一个新鲜的？

别坑害人了  你还是积善行德  广施雨露  普度小白吧

lingfei

过eset、红伞~~
等会虚拟机里跑跑看

m188773711

lingfei 发表于 2013-9-22 19:11
过eset、红伞~~
等会虚拟机里跑跑看

过一切

墨家小子

m188773711 发表于 2013-9-22 19:10
别坑害人了  你还是积善行德  广施雨露  普度小白吧

小白不中毒怎么见彩虹

m188773711

墨家小子 发表于 2013-9-22 19:18
小白不中毒怎么见彩虹

呀  自比彩虹啊 —————— 小白不中毒怎么衬托出你的高瞻远瞩  技艺超群

qigod

avast秒

墨家小子

m188773711 发表于 2013-9-22 19:21
呀  自比彩虹啊 —————— 小白不中毒怎么衬托出你的高瞻远瞩

我特么经常中毒的好不好 有时候裸奔裸的 全都是手工杀马

m188773711

qigod 发表于 2013-9-22 19:21
avast秒

这头像毁三观啊

m188773711

墨家小子 发表于 2013-9-22 19:22
我特么经常中毒的好不好 有时候裸奔裸的 全都是手工杀马

哇靠            手工杀毒——果然技艺超群  鹤立鸡群   匪夷所思  笑傲江湖

                                                                                                    众小白只能望其项背啊啊啊




请听小白用户@qftest 作何感想

lingfei

2013-9-15 04:11:51    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\测试\b34btbztdb0vavaw.exe
命令行: "C:\测试\b34btbztdb0vavaw.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]『询问』病毒测试 -> [应用程序]*\测试\*

2013-9-15 04:12:04    修改其他进程的内存    允许
进程: c:\测试\b34btbztdb0vavaw.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]『询问』病毒测试

2013-9-15 04:12:04    在其他进程中创建线程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]c:\windows\explorer.exe

在explorer下创建了一个svchost.exe，过会之后自己结束掉，然后，白屏了~~~~~~