一个木马，看看杀毒软件。。。。哎。。。

显示全部楼层 · 发表于 2014-10-26 16:48:05

396805331 发表于 2014-10-26 00:42
上面说的是上传到在线沙盘，看看程序有什么行为，以确定是不是误报。不是多引擎扫描……

瑞星查询编号：RS20141026115344828011

显示全部楼层 · 发表于 2014-10-26 16:49:08

利刀1937 发表于 2014-10-26 00:57
样本呢。。
一个样本就说杀软咋地。。过分了把

已上报，关键是没有反应。

显示全部楼层 · 发表于 2014-10-26 16:50:57

One_self 发表于 2014-10-26 12:36
楼主去逛下样本区，然后你的综合症就爆发了。

综合症早治好了，卡巴斯基。

显示全部楼层 · 发表于 2014-10-26 18:06:36

哎呦喂de牛牛发表于 2014-10-26 16:48
瑞星查询编号：RS20141026115344828011

显示全部楼层 · 发表于 2014-10-26 18:59:12

一个样本说明不了什么，样本区欢迎你

显示全部楼层 · 发表于 2014-10-26 19:04:28

哎呦喂de牛牛发表于 2014-10-26 16:50
综合症早治好了，卡巴斯基。

把样本发一下啊

显示全部楼层 · 发表于 2014-10-26 19:26:13

哎呦喂de牛牛发表于 2014-10-26 16:48
瑞星查询编号：RS20141026115344828011

根据瑞星报告中的MD5查到的在线沙盘报告：
http://fireeye.ijinshan.com/anal ... 7a2ac62be4f5893717e
http://habo.qq.com/file/showdeta ... 8ec9d9fe4206916361b
没有可疑行为啊……
没看出来报毒的理由。
是不是针对在线沙盘做了处理或者等待从xujia11。f3322.org下载什么指令就不知道了。

显示全部楼层 · 发表于 2014-10-30 19:13:48

396805331 发表于 2014-10-26 19:26
根据瑞星报告中的MD5查到的在线沙盘报告：
http://fireeye.ijinshan.com/analyse.html?md5=ad8095f6f3fd ...

后门程序。

显示全部楼层 · 发表于 2014-10-30 19:14:39

OAKESS 发表于 2014-10-26 18:59
一个样本说明不了什么，样本区欢迎你

没事，虚拟机玩了好多样本。

显示全部楼层 · 发表于 2014-10-30 19:16:06

样本区满地各种姿势各种方式过
要按你这说法全世界杀软都是吃那啥的

[讨论] 一个木马，看看杀毒软件。。。。哎。。。