目测远控一只…………

显示全部楼层 · 发表于 2014-6-9 00:37:22

zhou0197 发表于 2014-6-8 18:55
运行了某人给的文件（可能和外{过}{滤}挂什么的相关），中招了，样本就是这个…………

额你的省略号好好多啊

显示全部楼层 · 发表于 2014-6-9 00:39:55

所有杀软都略免杀可以啊

显示全部楼层 · 发表于 2014-6-9 10:38:48

STCn1000 发表于 2014-6-8 18:24
嘛。文件模式很像样本区流行的那类远控
EAM9不杀

BD也不杀，双击没敢实。目测没入库，我这就上报……

显示全部楼层 · 发表于 2014-6-9 10:41:18

日渐颓废的我们发表于 2014-6-9 10:38
BD也不杀，双击没敢实。目测没入库，我这就上报……

BD双击应该无压力！

显示全部楼层 · 发表于 2014-6-9 10:46:18

消停发表于 2014-6-9 10:41
BD双击应该无压力！

没虚拟机我才不敢实验呢……
另外问一个问题。请问BD的启发是放在了ids下面还是avc下面呢？
bd的选项太模糊和简略了……

显示全部楼层 · 发表于 2014-6-9 11:04:31

日渐颓废的我们发表于 2014-6-9 10:46
没虚拟机我才不敢实验呢……
另外问一个问题。请问BD的启发是放在了ids下面还是avc下面呢？
bd的 ...

这个真不清楚！

显示全部楼层 · 发表于 2014-6-9 15:53:22

金山卫士下载报木马,已删除

显示全部楼层 · 发表于 2014-6-9 16:05:24

日渐颓废的我们发表于 2014-6-9 10:46
没虚拟机我才不敢实验呢……
另外问一个问题。请问BD的启发是放在了ids下面还是avc下面呢？
bd的 ...

个人觉得启发应该是avc的部分。。IDS主要还是入侵防护。。

显示全部楼层 · 发表于 2014-6-9 17:38:33

仙剑问情发表于 2014-6-8 20:58
卡巴斯基安全

bbs.bmp,
dat

No malicious code has been found in these files.

nigula.dll - Worm.Win32.Ngrbot.aexr
装备1.lnk - Trojan.WinLNK.Runner.gp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Regards, Ling Tu
Junior Virus Analyst

显示全部楼层 · 发表于 2014-6-9 18:30:45

卡巴斯基已经可以杀了谁上报了有一个

[病毒样本] 目测远控一只…………

浏览过的版块