费尔，KES10.0，数字卫士全部未检测到，你的呢？？

晓de朱雀_鼬

hack1238 发表于 2014-1-20 17:06
2014年1月18号 注册的来访客人发的样本，可能是传说的的。。。

好吧，1月18号正好是我生日……

BDBD1688

怎么是这样的啊，看看啊

下页:_儁。

我就说呢  火绒管家 红伞都报安全

倾恋三生

hack1238 发表于 2014-1-20 16:53
把别人的专杀 拿来当病毒扫 ，黑的太有技术含量，下次建议你载个X来当病毒扫扫可能更快报毒
http:// ...

竟然是专杀，这帖子有点那啥了，不过为啥我下载的时候小A直接把它秒了。。。

hack1238

倾恋三生 发表于 2014-1-20 21:18
竟然是专杀，这帖子有点那啥了，不过为啥我下载的时候小A直接把它秒了。。。

会扫rookit，会新增        6d106ac24d967665185b14ba058249ba        1105920        %temp%\E_4\krnln.fnr
新增        a3d91dfe08bbde277f73eb28edc1aff6        81920        %temp%\E_4\复件 (2) spec.fne
新增        0974a88b64ff8b06c80b88ddf251c597        57344        %temp%\E_4\shell.fne
释放后删除        f1d3ff8443297732862df21dc4e57262        4        %system%\\Drivers\36AA75.test

所以容易被认为病毒
火眼报告
http://fireeye.ijinshan.com/anal ... b664450ba0bfff#full

倾恋三生

hack1238 发表于 2014-1-20 21:55
会扫rookit，会新增        6d106ac24d967665185b14ba058249ba        1105920        %temp%\E_4\krnln.fnr
新增        a3d91dfe08b ...

感谢指点

hez2010

hack1238 发表于 2014-1-20 21:55
会扫rookit，会新增        6d106ac24d967665185b14ba058249ba        1105920        %temp%\E_4\krnln.fnr
新增        a3d91dfe08b ...

竟然释放了易语言支持库。。。难道360的专杀是用易语言写的么，，，

xflcx1991

费尔可以试试双击，双击过了费尔才算数。

eaglehr

倾恋三生 发表于 2014-1-20 21:18
竟然是专杀，这帖子有点那啥了，不过为啥我下载的时候小A直接把它秒了。。。

感觉小a对于exe一直卡的很厉害，对于数字也不够友好

Magee

xflcx1991 发表于 2014-1-20 22:57
费尔可以试试双击，双击过了费尔才算数。

实机啊，办公室的电脑啊。不敢双击。