看一下看雪这个样本，8楼精彩内容，68楼更新...丫的想骂人了..

显示全部楼层 · 发表于 2014-5-24 23:51:40

木马变种2，360杀毒（5引擎），金山云（金山卫士2.0），MISS
双击运行安装完华商在线游戏中心后，也没个屁事，山山卫士2全程表示沉默，难怪要强制升级新版本了。上个图，有真相：

显示全部楼层 · 发表于 2014-5-24 23:58:12

@消停我没有测试环境。委托你进行测试，并看看能不能提取可疑文件

显示全部楼层 · 发表于 2014-5-25 00:22:27

cxy密斯发表于 2014-5-24 21:46
all to dr.web

什么意思？

显示全部楼层 · 发表于 2014-5-25 00:25:01

DJ 发表于 2014-5-24 23:51
木马变种2，360杀毒（5引擎），金山云（金山卫士2.0），MISS
双击运行安装完华商在线游戏中心后，也没个屁 ...

我告诉你真相，其实在弹出安装界面前木马已经就执行了...他一直在和我聊天，没待打理你们

显示全部楼层 · 发表于 2014-5-25 00:25:59

2314805817 发表于 2014-5-24 22:37
国内版不是用的卡巴引擎么，那货不喜欢卡巴，认为卡巴很卡
想转bav，但又怕卡开机。。
再问一个 ...

不冲突，一切正常

显示全部楼层 · 发表于 2014-5-25 00:46:37

有过火绒？这么多动作不可能过的。。。。。。。

显示全部楼层 · 发表于 2014-5-25 01:11:43

tgzw1680 发表于 2014-5-25 00:46
有过火绒？这么多动作不可能过的。。。。。。。

你去官网能下载到这个版本的火绒？

显示全部楼层 · 发表于 2014-5-25 08:17:38

XywCloud 发表于 2014-5-24 22:54
小心他打击报复

谢谢提醒，不过看卡巴这样子咱还是回归comodo算了，伤不起

显示全部楼层 · 发表于 2014-5-25 08:53:49

@vdmcontrol @淡淡玉
看来确实有必要把白名单重新筛除一遍了

显示全部楼层 · 发表于 2014-5-25 09:01:52

尘梦幽然发表于 2014-5-24 23:58
@消停我没有测试环境。委托你进行测试，并看看能不能提取可疑文件

我试了一下，我的水平是找不出来！按照vm01的说法在弹出安装界面之前就已经开始的话，我只能看到该文件本身就是木马！并且创建的启动项也是其自身！

[病毒样本] 看一下看雪这个样本，8楼精彩内容，68楼更新...丫的想骂人了..