木马

显示全部楼层 · 发表于 2014-5-27 22:36:02

浮生如梦发表于 2014-5-27 22:25
嗯，关闭试试，楼主
卡巴关了和美观差一档次

关闭后双击还是MISS

显示全部楼层 · 发表于 2014-5-27 22:47:43

浮生如梦发表于 2014-5-27 22:06
你双击的？

sandboxie试了一下，ESET就提示了

显示全部楼层 · 发表于 2014-5-27 22:56:42

vingerlin 发表于 2014-5-27 22:47
sandboxie试了一下，ESET就提示了

看样子，7版新增的内存捕捉技术还是不错滴~~

显示全部楼层 · 发表于 2014-5-27 23:25:01

显示全部楼层 · 发表于 2014-5-28 00:04:19

0 0 0 地址: nj.baidupcs.com
0 0 0 病毒: Generic.Malware.SDBTk.6F24F3DB (引擎A), Win32.Worm.FlyStudio.C (引擎B)
0 0 0 状态：访问被拒绝。

显示全部楼层 · 发表于 2014-5-28 14:55:30

Generic.Malware.SDBTk.6F24F3DB
C:\Users\Eric\Desktop\木马.zip

显示全部楼层 · 发表于 2014-5-28 16:03:12

vingerlin 发表于 2014-5-27 21:58
内存中发现威胁

运行了？

显示全部楼层 · 发表于 2014-5-28 16:05:23

vingerlin 发表于 2014-5-27 22:47
sandboxie试了一下，ESET就提示了

解压没有报么？
意思是只有运行了才报？

显示全部楼层 · 发表于 2014-5-28 16:16:37

bbszy 发表于 2014-5-28 16:05
解压没有报么？
意思是只有运行了才报？

没有，运行了才报

[病毒样本] 木马