222，熊猫烧香型

显示全部楼层 · 发表于 2014-5-29 17:08:04

感染型病毒

微点+关闭HIPS的EAV，扫描双击都MISS，不过感染不了

http://pan.baidu.com/s/1ntG4VFF

https://www.virustotal.com/zh-cn ... nalysis/1401352572/

http://fireeye.ijinshan.com/anal ... cd1&type=1#full

下面是没微点，感染后的图

显示全部楼层 · 发表于 2014-5-29 17:13:57

bav启发杀

显示全部楼层 · 发表于 2014-5-29 17:21:34

我的VSE又miss，是不是virustotal里的咖啡不是VSE呢

显示全部楼层 · 发表于 2014-5-29 17:21:35

经验来看是感染 + 敲诈！！

显示全部楼层 · 发表于 2014-5-29 17:23:38

本帖最后由 llcy 于 2014-5-29 17:42 编辑

Q管，OP。

显示全部楼层 · 发表于 2014-5-29 17:26:58

过诺顿！

显示全部楼层 · 发表于 2014-5-29 17:50:02

卡巴右键miss

显示全部楼层 · 发表于 2014-5-29 17:51:46

To Dr.Web

[drweb.com #4750806]

显示全部楼层 · 发表于 2014-5-29 18:14:30

显示全部楼层 · 发表于 2014-5-29 18:24:08

蛊钺龙彡发表于 2014-5-29 18:14

这个是神马杀软

[病毒样本] 222，熊猫烧香型