毛豆8跑一下这个样本，记得开沙盘，看看能不能拦截到加入启动项

显示全部楼层 · 发表于 2014-9-28 17:56:24

a256886572008 发表于 2014-9-28 15:50
啟動項都在沙盤內。

11111

现在居然可以虚拟化了

显示全部楼层 · 发表于 2014-9-28 22:54:21

9/28/2014 10:44:47 PM "E:\test\virus\11111\11111.exe" "RDN/Generic BackDoor!zu" "2"

9/28/2014 10:53:42 PM "E:\test\virus\22222 (1)\22222.exe" "W32/Worm-FDU!0F3BEFD625BF" "1"

嗯哼。

显示全部楼层 · 发表于 2014-9-29 09:48:01

欧阳宣发表于 2014-9-28 22:54
9/28/2014 10:44:47 PM "E:\test\virus\11111\11111.exe" "RDN/Generic BackDoor!zu" "2"

9/28/2014 10: ...

有意思么？

显示全部楼层 · 发表于 2014-9-29 10:01:33

墨家小子发表于 2014-9-29 09:48
有意思么？

看到样本就测，我习惯了。你觉得咩意思我不还是要测

显示全部楼层 · 发表于 2014-10-1 23:02:03

欧阳宣发表于 2014-9-29 10:01
看到样本就测，我习惯了。你觉得咩意思我不还是要测

我就是拿来就用，默认规则，也没有发现什么事情发生过，

[行为分析] 毛豆8跑一下这个样本，记得开沙盘，看看能不能拦截到加入启动项

本帖子中包含更多资源