免杀做的很好的一个毒

显示全部楼层 · 发表于 2014-9-29 18:27:48

瑞星MISS

显示全部楼层 · 发表于 2014-9-29 18:35:34

to mcafee

显示全部楼层 · 发表于 2014-9-29 18:45:15

本帖最后由 skyboybone 于 2014-9-30 17:54 编辑

火眼
http://fireeye.ijinshan.com/anal ... cf0965ac&type=1

显示全部楼层 · 发表于 2014-9-29 18:47:55

上报之后十分钟就发来了附加定义。。。。咖啡神响应

显示全部楼层 · 发表于 2014-9-29 19:31:43

卡巴无压力

显示全部楼层 · 发表于 2014-9-29 19:52:44

微点主防扫描还是一如即往的无毒
双击运行后
微点无反应
金山卫士弹窗了
虽然选择了禁止
但还是非正常关机
并蓝屏了
现只能进安全模式回贴
附蓝屏文件
请高手分析下
哎
手贱
现怎整恢复正常啊

显示全部楼层 · 发表于 2014-9-29 19:53:36

过会就非正常重启并蓝屏

显示全部楼层 · 发表于 2014-9-29 20:24:15

带网络连接下安全模式下
金山卫士的木马查杀功能运行后即卡死
虽不喜欢数字的卫士
但还是运行了数字急救箱
至少截止目前还没自动重启并蓝屏

显示全部楼层 · 发表于 2014-9-29 20:28:31

youyou1860 发表于 2014-9-29 20:24
带网络连接下安全模式下
金山卫士的木马查杀功能运行后即卡死
虽不喜欢数字的卫士

XP下，微点预升级可以有效防御！

一会试试WIN7系统！

另外：此类样本见过多次，我认为是白加黑扩展版！具有注入和锁屏的特性！

双击后，母体自动退出，生成的衍生物是以M开头的直接进入微点白名单，这类情况一般在XP下会锁屏，在WIN7下会蓝屏！

显示全部楼层 · 发表于 2014-9-29 20:36:13

wqcaokeyinwq 发表于 2014-9-29 20:28
XP下，微点预升级可以有效防御！

我是在win7下运行的
你试下你在win7下运行
虽然环境不一样
但情况一样不?

[病毒样本] 免杀做的很好的一个毒