QQ盗号木马

显示全部楼层 · 发表于 2015-4-28 18:33:31

pal家族发表于 2015-4-28 18:26
感觉对于大多杀软来说入库加静态启发好些。。

对我也是觉得，NOD32对这个杀得比较厉害，特别是NOD32 只要几个样本入库以后高启就可以杀好多新样本。红伞本地启发似乎没那么给力，APC的启发倒是有奇效，曾经在老家测试过APC可以启发出来，在武汉APC不能用，测不到。

显示全部楼层 · 发表于 2015-4-28 19:52:14

ESET

显示全部楼层 · 发表于 2015-4-28 20:41:01

230f4 发表于 2015-4-28 19:52
ESET

你上报的？还是@jayavira 对这次的入库速度感到很欣慰

显示全部楼层 · 发表于 2015-4-28 20:41:34

MrDeep 发表于 2015-4-28 20:41
你上报的？还是@jayavira

我有上报，怎么了？

显示全部楼层 · 发表于 2015-4-28 20:43:30

230f4 发表于 2015-4-28 20:41
我有上报，怎么了？

邮箱上报还是右键

显示全部楼层 · 发表于 2015-4-28 20:45:54

MrDeep 发表于 2015-4-28 20:43
邮箱上报还是右键

邮件上报嗯

显示全部楼层 · 发表于 2015-4-28 20:47:36

MrDeep 发表于 2015-4-28 20:41
你上报的？还是@jayavira 对这次的入库速度感到很欣慰

你是说这种QQ盗号吗，以前的一般当天就行了，如果是一般的话，最快20分钟

显示全部楼层 · 发表于 2015-4-28 20:47:45

红伞 miss

显示全部楼层 · 发表于 2015-4-28 20:48:07

230f4 发表于 2015-4-28 20:45
邮件上报嗯

能否截图下邮件内容发上来是我人品还是咋地根本没回复

显示全部楼层 · 发表于 2015-4-28 20:51:47

MrDeep 发表于 2015-4-28 20:48
能否截图下邮件内容发上来是我人品还是咋地根本没回复

这个QQ盗号他没回复我，是我自己保存样本解压测试的，截图的话我现在用手机，用电脑时就发给你

[病毒样本] QQ盗号木马