账号大盗，随邮件附件发送

显示全部楼层 · 发表于 2014-9-19 09:31:25

本帖最后由 linyinlu 于 2014-9-19 13:08 编辑

账号大盗木马，随邮件附件发送，BD在普通AVC及IDS打开的情况下扫描文件为正常文件。

Sorry, my bad. 我一直以为AVC和IDS是正常扫描时启发的

，感谢饭友解答

显示全部楼层 · 发表于 2014-9-19 09:33:28

数字入库了

显示全部楼层 · 发表于 2014-9-19 09:44:51

to gdata

显示全部楼层 · 发表于 2014-9-19 10:02:13

毒霸启发杀

显示全部楼层 · 发表于 2014-9-19 10:03:21

显示全部楼层 · 发表于 2014-9-19 11:47:25

过大A
过bav云

显示全部楼层 · 发表于 2014-9-19 12:22:26

好压EAV火绒扫描MISS

显示全部楼层 · 发表于 2014-9-19 12:48:36

显示全部楼层 · 发表于 2014-9-19 12:52:23

fzypc40 发表于 2014-9-19 12:48

这是双击以后IDS拦截的？我这里BD扫描直接显示正常

显示全部楼层 · 发表于 2014-9-19 12:52:37

楼主好搞笑
BD在AVC和IDS打开情况下扫描。。。。
你以为AVC和IDS是扫描启发么....不双击扯什么AVC和IDS

[病毒样本] 账号大盗，随邮件附件发送