某下载器的衍生物，VT 14/56

显示全部楼层 · 发表于 2014-12-25 11:42:33

本帖最后由幽冥の龙于 2014-12-25 11:45 编辑

http://bbs.kafan.cn/thread-1797866-1-1.html
这个样本下载的一个衍生物

母体是个下载器，会下载流氓安装一堆东西，但有人双击后发现还自动上传了群共享
怀疑是不是和这个衍生物有关
火绒报 Trojan/Spy.Tmphy

火眼上传半小时了还没分析好

显示全部楼层 · 发表于 2014-12-25 11:56:21

好压EAVKILL

显示全部楼层 · 发表于 2014-12-25 12:28:55

FS Trojan:W32/DelfInject.R

显示全部楼层 · 发表于 2014-12-25 12:53:42

刚下载part1 ess就报毒了真是敏感啊

看报法真是QQ类的呢 报的真准！！！！！

显示全部楼层 · 发表于 2014-12-25 12:57:04

红伞miss

显示全部楼层 · 发表于 2014-12-25 12:59:54

红伞也杀

显示全部楼层 · 发表于 2014-12-25 13:05:18

samlin01 发表于 2014-12-25 12:59
红伞也杀

你和诸葛孔明不一样啊 @诸葛亮

显示全部楼层 · 发表于 2014-12-25 13:05:49

kkgh 发表于 2014-12-25 12:28
FS Trojan:W32/DelfInject.R

启发报法

显示全部楼层 · 发表于 2014-12-25 13:09:52

本帖最后由诸葛亮于 2014-12-25 13:12 编辑

天蓝色的忧伤发表于 2014-12-25 13:05
你和诸葛孔明不一样啊 @诸葛亮

我这的确没有杀，不过隔离区扫描杀了
刚才双击了一下，APC杀了，不知道为什么我这扫描不杀

显示全部楼层 · 发表于 2014-12-25 13:15:55

本帖最后由 samlin01 于 2014-12-25 13:20 编辑

天蓝色的忧伤发表于 2014-12-25 13:05
你和诸葛孔明不一样啊 @诸葛亮

就如9楼所说。。。。反正不管怎样，我一般只说最后结果，病毒没运行就行

[病毒样本] 某下载器的衍生物，VT 14/56

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块