大包两只（201310 2）

显示全部楼层 · 发表于 2013-11-2 14:55:33

villana 发表于 2013-11-2 14:35
我天，你是怎么坚持下去的

丢着不管看视频去了。

显示全部楼层 · 发表于 2013-11-2 14:57:50

好吧，膜拜

显示全部楼层 · 发表于 2013-11-2 17:17:10

nod32

显示全部楼层 · 发表于 2013-11-2 17:28:14

本帖最后由 cobrayang 于 2013-11-2 20:46 编辑

还没人上报VSE的结果，我来补一个吧，月神最高级，第一包剩余187个文件，第二包剩余13个文件，至于样本总数、检测总数、清除总数和删除总数，没具体统计，太多。。。

后又随机测试了一些剩余文件，结果如下：
第一包：双击后动作都相同：先写注册表：\REGISTRY\USER\S-1-5-21-3145565244-1920410294-4074721837-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect，再往系统分区C:\Users\***\AppData\Local\Temp\**\下写伪系统的同名EXE并运行（如：taskmgr，spoolvs，comine，lssas等等，被规则阻止，后暂停规则，再运行，啥事没有。。。），最后删除样本包里的自身EXE，完毕。。。
第二包：双击后动作依然相同，还不如第一包：直接删除自身，然后系统弹窗“***.exe已停止工作”，VSE无任何报告。。。

看来被我VSE杀剩的要么残障人士，要么全废武功，要么本身就是一渣渣，，，我大咖啡威武。。。

显示全部楼层 · 发表于 2013-11-2 17:37:06

avast第1包2948（清空）二包未测

显示全部楼层 · 发表于 2013-11-2 18:15:56

XywCloud 发表于 2013-11-2 08:27
多想点办法嘛！除了翻{和谐}墙，肯定还有一些别的途径的，只不过你想不到而已。
我现在主要抓的就 ...

远控怎么赚钱？？？好奇

显示全部楼层 · 发表于 2013-11-2 18:20:50

也就是这样发表于 2013-11-2 18:15
远控怎么赚钱？？？好奇

都远控了，赚钱方法不就很多样了

显示全部楼层 · 发表于 2013-11-2 18:47:28

zxcqwe 发表于 2013-11-2 17:37
avast第1包2948（清空）二包未测

小A什么版，这么厉害。。。

显示全部楼层 · 发表于 2013-11-2 19:38:19

XywCloud 发表于 2013-11-2 18:20
都远控了，赚钱方法不就很多样了

敲竹竿。。。。。。

显示全部楼层 · 发表于 2013-11-2 19:45:26

也就是这样发表于 2013-11-2 19:38
敲竹竿。。。。。。

敲竹杠还算比较传统的吧，，，

[病毒样本] 大包两只（201310 2）

本帖子中包含更多资源