今天新样本太少，我发一个，不知是不是威胁的可疑文件，只有卡巴启发杀

显示全部楼层 · 发表于 2015-3-30 16:41:46

这个文件我不知道是不是威胁，我没有分析，不过是在毒网抓的，我的黑寡妇被过，卡巴斯基报启发式，不知是不是误报还是强悍的识别。

显示全部楼层 · 发表于 2015-3-30 16:43:27

360秒，QVM42.0

显示全部楼层 · 发表于 2015-3-30 16:47:19

baianning1993 发表于 2015-3-30 16:43
360秒，QVM42.0

QVM果然是有一手啊，看起来这样本过了不少，哈

显示全部楼层 · 发表于 2015-3-30 16:54:37

扫描党表示：GD miss

显示全部楼层 · 发表于 2015-3-30 16:55:44

显示全部楼层 · 发表于 2015-3-30 16:59:59

STCn1000 发表于 2015-3-30 16:55

你的MES呢？咋换成NS 22啦，看精睿包的测试，NS 22的修复已经今非昔比，啦

显示全部楼层 · 发表于 2015-3-30 17:01:25

驭龙发表于 2015-3-30 16:59
你的MES呢？咋换成NS 22啦，看精睿包的测试，NS 22的修复已经今非昔比，啦

排除这个问题实在是受不了
虽然其他的都不错
反正随便玩。随便折腾

显示全部楼层 · 发表于 2015-3-30 17:05:16

STCn1000 发表于 2015-3-30 17:01
排除这个问题实在是受不了
虽然其他的都不错
反正随便玩。随便折腾

我昨天也是折腾，上午MA 中午AVG 下午DrWeb了，现在还继续黑寡妇，不出意外也就它和MA是我的折腾范围，哈哈

显示全部楼层 · 发表于 2015-3-30 17:10:53

http://fireeye.ijinshan.com/anal ... dc5&type=1#full
这货反沙盘反虚拟机么，运行后无任何反应.....

显示全部楼层 · 发表于 2015-3-30 17:10:54

驭龙发表于 2015-3-30 17:05
我昨天也是折腾，上午MA 中午AVG 下午DrWeb了，现在还继续黑寡妇，不出意外也就它和MA是我的折腾范围，哈 ...

MES10如果没排除问题我会很愉快的用下去
但是这个排除真是

[可疑文件] 今天新样本太少，我发一个，不知是不是威胁的可疑文件，只有卡巴启发杀