QQ邮件病毒，过很多杀毒软件，.com结尾的

显示全部楼层 · 发表于 2014-12-14 21:05:51

C:\Documents and Settings\Administrator\桌面\学院。学业生涯总结心得.com \REGISTRY\USER\S-1-5-21-1343024091-57989841-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect 防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置已阻止的操作: 创建

显示全部楼层 · 发表于 2014-12-14 21:06:13

1L样本

好压KILL

EAV火绒扫描MISS

3L样本

好压EAVKILL

火绒扫描MISS

显示全部楼层 · 发表于 2014-12-14 21:18:48

to symantec...

显示全部楼层 · 发表于 2014-12-14 21:43:24

欧阳宣发表于 2014-12-14 21:18
to symantec...

咖啡除了邮箱上报，还能怎样上报，文件太大了解压失败

显示全部楼层 · 发表于 2014-12-14 22:00:59

星猫发表于 2014-12-14 21:43
咖啡除了邮箱上报，还能怎样上报，文件太大了解压失败

应该不是解压失败
而是压缩包名字
我的经验是压缩包名字数字英文都可以
但要简短些
11
aa
这类的都可以

显示全部楼层 · 发表于 2014-12-14 22:10:54

勇者无敌发表于 2014-12-14 22:00
应该不是解压失败
而是压缩包名字
我的经验是压缩包名字数字英文都可以

好像对这类咖啡没发eextra. dat

显示全部楼层 · 发表于 2014-12-14 23:18:37

本帖最后由幽冥の龙于 2014-12-15 13:43 编辑

火绒自定义规则，可防御此类样本

显示全部楼层 · 发表于 2014-12-14 23:41:24

Renascence 发表于 2014-12-14 19:25
1楼过诺顿21扫描，双击过SONAR

这种病毒想过Sonar还是嫩了点

显示全部楼层 · 发表于 2014-12-14 23:45:10

tanshi1990 发表于 2014-12-14 20:00
诺顿就这么被过了？

这2个病毒诺顿都可以杀

显示全部楼层 · 发表于 2014-12-15 02:38:50

STCn1000 发表于 2014-12-14 19:10
扔B超火眼看了下
主楼的怀疑是蠕虫，3L那个像锁屏

虚拟机双击了，应该是QQ粘虫吧。。都出现假登入框了。。

[其他相关] QQ邮件病毒，过很多杀毒软件，.com结尾的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块