来自吾爱破解的样本一枚！！！

显示全部楼层 · 发表于 2015-3-13 19:04:02

地址：http://www.52pojie.cn/thread-337764-1-1.html
http://pan.baidu.com/s/1eQF45P4

卡巴MISS，已上报！！！

显示全部楼层 · 发表于 2015-3-13 19:14:11

本帖最后由尘梦幽然于 2015-3-13 19:34 编辑

趋势科技简中8.0扫描miss

http://fireeye.ijinshan.com/anal ... fc6&type=1#full

显示全部楼层 · 发表于 2015-3-13 19:16:11

eset杀，fd杀，avg被过

显示全部楼层 · 发表于 2015-3-13 19:18:06

13.03.2015 19.16.49;检测到的对象（文件）已删除。;C:\Sandbox\小之之\DefaultBox\drive\C\$WinBackUP.H1502\BinBackup\super.inf;C:\Sandbox\小之之\DefaultBox\drive\C\$WinBackUP.H1502\BinBackup\super.inf;Trojan.VBS.Agent.tg;木马程序;03/13/2015 19:16:49

其中一个东西释放之后可杀

显示全部楼层 · 发表于 2015-3-13 19:20:53

有一个
这玩意

显示全部楼层 · 发表于 2015-3-13 19:21:50

pal家族发表于 2015-3-13 19:18
13.03.2015 19.16.49;检测到的对象（文件）已删除。;C:\Sandbox\小之之\DefaultBox\drive\C\$WinBackUP.H15 ...

双击？卡巴全拦住啦？

显示全部楼层 · 发表于 2015-3-13 19:25:19

（一）.exe > RAR5 > $WinBackUP.H1502/tools/iPodService.vbe - VBS/Kryptik.AP 特洛伊木马

ESET-CH
Huorong missed.

显示全部楼层 · 发表于 2015-3-13 19:29:54

阿童木来了发表于 2015-3-13 19:21
双击？卡巴全拦住啦？

哪里~只是删掉了一个释放物，并没有回滚其他行为

显示全部楼层 · 发表于 2015-3-13 19:31:43

pal家族发表于 2015-3-13 19:20
有一个
这玩意

把注释删掉你就会发现360报毒了

显示全部楼层 · 发表于 2015-3-13 19:34:43

lll714775117 发表于 2015-3-13 19:31
把注释删掉你就会发现360报毒了

你试过了？删掉那几行，就杀？

[病毒样本] 来自吾爱破解的样本一枚！！！

本帖子中包含更多资源

浏览过的版块