QQ群下载的一枚样本，很多同学中招了。

显示全部楼层 · 发表于 2014-7-1 20:42:04

饭@avast 发表于 2014-7-1 20:21
BD

请问你BD的IDS作用过吗？？？

显示全部楼层 · 发表于 2014-7-1 20:45:52

主防KILL！

显示全部楼层 · 发表于 2014-7-1 20:48:29

a15073324542 发表于 2014-7-1 20:01
趋势科技竟然没有双击封锁 ..
沙盘里运行,出来个软件,鼠标放到上边边框没变色,我还以为漏沙了...吓尿了

Threat: ADW_ADPUSH
Source: Spyware
Affected Files: C:\Users\yw\Desktop\kjsetup.exe
Response: Removed
Detected By: Queued Scan

显示全部楼层 · 发表于 2014-7-1 20:54:46

wenshui1013 发表于 2014-7-1 20:42
请问你BD的IDS作用过吗？？？

2015版我试的样本不多,暂时没看到IDS报.
之前你说的一个别人2014版IDS报,你的15版不报的样本,我在沙盘里也没报.可能是沙盘的原因吧.你是实机或者虚拟机双击的吗?

根据以前虚拟机试2014版的经验,主防杀的10个里面有一两个是IDS报

显示全部楼层 · 发表于 2014-7-1 21:08:40

卡巴斯基杀

显示全部楼层 · 发表于 2014-7-1 21:11:11

连360都干的掉，怎么会有那么多人中招呢

显示全部楼层 · 发表于 2014-7-1 21:17:08

又是这玩意

显示全部楼层 · 发表于 2014-7-1 21:30:52

饭@avast 发表于 2014-7-1 20:21
BD

奇怪 virustotal 里显示BD扫描安全，。

显示nod32能杀，但我这里右键扫描多次均表示安全

显示全部楼层 · 发表于 2014-7-1 21:32:49

本帖最后由海洋饼干于 2014-7-1 21:37 编辑

245867683 发表于 2014-7-1 21:11
连360都干的掉，怎么会有那么多人中招呢

嗯同学今早中招了她当时用的是360杀毒 miss 给所有群上传了这个文件包括公司群。

可能是360于近几个小时入库了。

[可疑文件] QQ群下载的一枚样本，很多同学中招了。