再来一枚比较新鲜的样本，下载器一枚

显示全部楼层 · 发表于 2015-4-14 19:47:52

这个没啥意思，大家将就玩吧，很小的下载器

样本

显示全部楼层 · 发表于 2015-4-14 19:49:06

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODIyMjc1

原因：

对象感染源 Trojan-Downloader.Win32.Genome.qgcb
消息生成日期: 2015/4/14 19:48:47

显示全部楼层 · 发表于 2015-4-14 19:55:24

Gen:Trojan.Heur.D.cmHfbCn9gbgb (引擎A)

显示全部楼层 · 发表于 2015-4-14 19:59:58

BAV killed

显示全部楼层 · 发表于 2015-4-14 20:04:11

欧阳宣发表于 2015-4-14 19:55
Gen:Trojan.Heur.D.cmHfbCn9gbgb (引擎A)

果然是我没用过bd。。。。。
这命名，没见过。

显示全部楼层 · 发表于 2015-4-14 20:11:15

pal家族发表于 2015-4-14 20:04
果然是我没用过bd。。。。。
这命名，没见过。

BD对特征库的优化从来没断过

显示全部楼层 · 发表于 2015-4-14 20:13:10

欧阳宣发表于 2015-4-14 20:11
BD对特征库的优化从来没断过

木有说优化啊~我只是没见过这次报发啦~
我最先了解bd的就是他很流畅呢~

显示全部楼层 · 发表于 2015-4-14 20:14:04

金山

显示全部楼层 · 发表于 2015-4-14 20:14:36

显示全部楼层 · 发表于 2015-4-14 20:15:33

pal家族发表于 2015-4-14 20:13
木有说优化啊~我只是没见过这次报发啦~
我最先了解bd的就是他很流畅呢~

这新的报法体现的就是从单个样本到通用签名的优化过程嘛

[可疑文件] 再来一枚比较新鲜的样本，下载器一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源