半夜3点传到群w共享文件的，很可疑

显示全部楼层 · 发表于 2014-6-24 07:29:26

本帖最后由运指如飞于 2014-6-25 10:09 编辑

过了360的扫描，主防没测试，实机不能瞎折腾。

显示全部楼层 · 发表于 2014-6-24 07:31:42

显示全部楼层 · 发表于 2014-6-24 07:42:31

诺顿报毒

显示全部楼层 · 发表于 2014-6-24 08:16:59

本帖最后由 skycai 于 2014-6-24 08:21 编辑

沙盘运行了一会都没动静，所以终止程序运行了。

终止沙盘运行后，bav弹窗，杀了一个衍生物。

还有没有其他的衍生物懒得看。

显示全部楼层 · 发表于 2014-6-24 09:17:10

过SCEP

显示全部楼层 · 发表于 2014-6-24 09:32:03

已经采集。
准备提交给bav工程师。

显示全部楼层 · 发表于 2014-6-24 09:40:54

KIS2014:miss
KSN：文件今天被标注，少于10个用户使用

显示全部楼层 · 发表于 2014-6-24 09:52:51

360杀毒 miss

显示全部楼层 · 发表于 2014-6-24 10:07:58

又是同一个病毒文件，第三个变种了吧

显示全部楼层 · 发表于 2014-6-24 10:11:19

to dr.web

[可疑文件] 半夜3点传到群w共享文件的，很可疑