这个比较有意思，熊猫竹杠

AV-C

诺顿扫描没有报毒，但在病毒运行后发现下载危险文件；

放行后，危险文件运行，被拦截；

接着放行（老电脑基本不用了无所谓），系统资源管理器崩溃，弹出一个不完整的鬼影病毒百度百科的截图；

等了会儿后强制关机，但重启敲竹杠以及鬼影病毒仍未发挥作用，个人认为应该是诺顿保护了系统敏感文件和分区

由此可见：
1.此样本是下载者木马配合敲竹杠病毒以及鬼影病毒
2.就像一些前辈说的，诺顿厉害之处不在于查杀，而在于严密的防御

Qutianshang

XywCloud 发表于 2014-7-13 23:18
真的么？！

试试不就好了，密码好像是五个空格

wenshui1013

Bitdefender杀。。

XywCloud

Qutianshang 发表于 2014-7-13 23:29
试试不就好了，密码好像是五个空格

连密码都如此特别。。。

MrDeep

我这到底是怎么了   还是百度云升级

利刀1937

360杀毒下载报毒。双击隔离，360一直对敲竹杠防御不错

Qutianshang

XywCloud 发表于 2014-7-14 00:00
连密码都如此特别。。。

这样的密码，更加的难找，这还是别人分析出来的，我反正是找不到了。

星猫

感谢您提交！


下面提供了文件及其结果的列表:

文件 ID 文件名 大小(字节) 结果
28201298 %E6%95%B2%E7%AB%B...-1.exe 1.28 MB MALWARE


下面提供了与每个样本相关的详细报告:

文件名 结果
%E6%95%B2%E7%AB%B...-1.exe MALWARE

已确定“%E6%95%B2%E7%AB%B9%E6%9D%A0-1.exe”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“TR/Visucius”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。 通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

294205569

MSE  不报毒，检测也查不出；火绒报毒。。。

深山红叶__

这又是哪个弱智儿童做的渣，根本没有写鬼影的水平，甚至连熊猫烧香蠕虫都写不出来。
已加QQ，准备喷。