一枚敲竹杠和一枚QQ群蠕虫

显示全部楼层 · 发表于 2015-1-2 22:09:07

抑郁使者发表于 2015-1-2 22:02
ts没核晶好不到哪去
用国内版也没什么问题，对折腾杀毒软件没兴趣

TS有QVM监控啊，比国内的卫士强

显示全部楼层 · 发表于 2015-1-2 22:11:40

Symantec. 发表于 2015-1-2 22:09
TS有QVM监控啊，比国内的卫士强

国内杀毒也有
这个不是什么新鲜玩意

显示全部楼层 · 发表于 2015-1-2 22:23:47

EAV火绒扫描KILL 第二个

好压MISS

显示全部楼层 · 发表于 2015-1-2 22:43:07

ESET反病毒8
第一个：
2015/1/2 22:40:42 Document protection file https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODAwMTQ2 a variant of Win32/Packed.FlyStudio potentially unwanted application deleted - quarantined Penny\REPORT
第二个：
2015/1/2 22:42:33 Real-time file system protection file C:\Users\REPORT\Downloads\群联系方式[电子版]\群联系方式[电子版].exe a variant of Win32/QQWare.AA trojan cleaned by deleting - quarantined Penny\REPORT Event occurred on a new file created by the application: D:\已安装\winrar\WinRAR.exe.

显示全部楼层 · 发表于 2015-1-2 23:23:55

FS Suspicious:W32/Malware!Gemini Trojan:W32/DelfInject.R

显示全部楼层 · 发表于 2015-1-3 08:40:51

Baidu Antivirus启发杀QQ群蠕虫

显示全部楼层 · 发表于 2015-1-3 08:59:59

幽冥の龙发表于 2015-1-2 21:45
第1个无法运行
第2个火绒杀，双击放行后。。。百度全家进来了

第一个实机应该可以运行，第二个QQ群蠕虫的拦截不在于他下载了什么，安装了什么，而是拦截自动上传群共享才是关键点

显示全部楼层 · 发表于 2015-1-3 09:12:24

vm001 发表于 2015-1-3 08:59
第一个实机应该可以运行，第二个QQ群蠕虫的拦截不在于他下载了什么，安装了什么，而是拦截自动上传群共享 ...

上传不知道要满足什么条件。。我qq是开着的，手动打开群共享没看到，是要有什么操作或者等待一段时间么

显示全部楼层 · 发表于 2015-1-3 09:16:59

显示全部楼层 · 发表于 2015-1-3 10:44:01

百度国内杀第二个

[病毒样本] 一枚敲竹杠和一枚QQ群蠕虫

本帖子中包含更多资源