加壳的Ramnit？？？

显示全部楼层 · 发表于 2015-4-1 09:02:08

http://pan.baidu.com/s/1qWkcIxY
解压码 virus

卡巴昨晚

今早

显示全部楼层 · 发表于 2015-4-1 09:02:29

感谢@dongwenqi 的样本

显示全部楼层 · 发表于 2015-4-1 09:08:15

金山

显示全部楼层 · 发表于 2015-4-1 09:13:55

本帖最后由驭龙于 2015-4-1 09:21 编辑

黑寡妇没有反应，歇菜了

这是什么节奏啊，我大MA都杀了，难道对付高危，MA如此给力？逼我回MA吗？
https://www.metascan-online.com/ ... d3f9b91ac7617694f68

MA可是在三月二十六日入库的啊
http://www.microsoft.com/securit ... 2%2fPocyx.A%21plock

显示全部楼层 · 发表于 2015-4-1 09:29:20

驭龙发表于 2015-4-1 09:13
黑寡妇没有反应，歇菜了

这是什么节奏啊，我大MA都杀了，难道对付高危，MA如此给力？逼我回MA吗？

卡巴也是今早才入库的，哈~~昨晚还是报的加壳呢。。。。。
ma不错

显示全部楼层 · 发表于 2015-4-1 09:32:44

GD 右键kill

显示全部楼层 · 发表于 2015-4-1 09:33:24

ESS4.2-chs杀
2015/4/1 9:32:57 文件系统实时防护文件 C:\Users\NELUMBO NUCIFERA\Downloads\秒余额马子\秒余额马子.exe Win32/Packed.NoobyProtect.Q 潜在的不受欢迎应用程序的变种通过删除清除 - 已隔离 NELUMBONUCIFERA\NELUMBO NUCIFERA 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2015-4-1 09:36:08

pal家族发表于 2015-4-1 09:29
卡巴也是今早才入库的，哈~~昨晚还是报的加壳呢。。。。。
ma不错

俺家大MA 26号入库的这特征定义，不过看报毒名，应该是带动态签名服务的云杀，我本地没有MA，不然就测一下是动态签名服务，还是26号的特征报的了，不过不管怎么说已经很猛了，哈

显示全部楼层 · 发表于 2015-4-1 09:42:55

驭龙发表于 2015-4-1 09:36
俺家大MA 26号入库的这特征定义，不过看报毒名，应该是带动态签名服务的云杀，我本地没有MA，不然就测一 ...

目前好像只有卡巴报Ramnit，就是不知道到底是不是。。。因为eset也报的加壳 bd系万年看不到报毒名，ma也看不出

显示全部楼层 · 发表于 2015-4-1 09:44:12

pal家族发表于 2015-4-1 09:42
目前好像只有卡巴报Ramnit，就是不知道到底是不是。。。因为eset也报的加壳 bd系万年看不到报毒名，ma也 ...

怎么看是报的壳

[病毒样本] 加壳的Ramnit？？？

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块