转样本4个

显示全部楼层 · 发表于 2015-1-26 21:10:22

显示全部楼层 · 发表于 2015-1-26 21:22:54

瑞星kill 第一个和第四个，miss第三个，第二个未测

显示全部楼层 · 发表于 2015-1-26 21:38:06

有个文件被感染型病毒感染
修复后仍被BAV高启发杀掉。
另杀掉360sexnew_se.exe
共杀2个
apk已经提交给安全管家

显示全部楼层 · 发表于 2015-1-26 21:58:45

除了登录器以外，卡巴全杀

显示全部楼层 · 发表于 2015-1-26 22:01:33

XywCloud 发表于 2015-1-26 21:38
有个文件被感染型病毒感染
修复后仍被BAV高启发杀掉。
另杀掉360sexnew_se.exe

是哪个文件修复后仍被BAV高启发杀掉

显示全部楼层 · 发表于 2015-1-26 22:05:24

尘梦幽然发表于 2015-1-26 22:01
是哪个文件修复后仍被BAV高启发杀掉

木马样本小心使用.EXE

显示全部楼层 · 发表于 2015-1-26 22:05:34

尘梦幽然发表于 2015-1-26 22:01
是哪个文件修复后仍被BAV高启发杀掉

你自己试啊，看看哪个文件用你的杀软被报出Ramnit或者是Nimnul

显示全部楼层 · 发表于 2015-1-26 22:08:46

微点拦截3个

显示全部楼层 · 发表于 2015-1-26 22:18:14

XywCloud 发表于 2015-1-26 22:05
你自己试啊，看看哪个文件用你的杀软被报出Ramnit或者是Nimnul

这个不能随便试的，趋势科技报毒规则不一样

显示全部楼层 · 发表于 2015-1-26 22:19:07

尘梦幽然发表于 2015-1-26 22:18
这个不能随便试的，趋势科技报毒规则不一样

目前我见到Ramnit变种报的差不多就是这两个名字，除了某些报毒名乱七八糟或者说有独特报毒规则的。

[可疑文件] 转样本4个