“Sality感染型病毒”样本

显示全部楼层 · 发表于 2015-5-9 18:29:35

驭龙发表于 2015-5-9 18:25
这里说的黑寡妇不是主防报的，主防报会包含DPH名称

那就还是文件监控报毒的意思吗~~

显示全部楼层 · 发表于 2015-5-9 18:30:52

pal家族发表于 2015-5-9 18:29
那就还是文件监控报毒的意思吗~~

应该是这样，我一会儿测试，因为MA把下载的样本吃了，等一会测

显示全部楼层 · 发表于 2015-5-9 18:33:32

驭龙发表于 2015-5-9 18:30
应该是这样，我一会儿测试，因为MA把下载的样本吃了，等一会测

里面有个cf登陆器啥子的世界上好像就卡巴不杀·····

显示全部楼层 · 发表于 2015-5-9 18:34:55

360安全卫士(关伞)：6个

FD：5个

显示全部楼层 · 发表于 2015-5-9 18:44:27

学雷锋做人发表于 2015-5-9 18:34
360安全卫士(关伞)：6个

FD：5个

CF版登录器也是PE_VIRUX.A
不过很奇怪啊，卡巴斯基和你的检测引擎怎么都检测它没毒

显示全部楼层 · 发表于 2015-5-9 18:45:02

pal家族发表于 2015-5-9 18:29
那就还是文件监控报毒的意思吗~~

好吧，啪啪啪，打脸了，在我解压的时候已经修复了，所以我扫描才一个没报，重新看了看，是早入了库的.....啪啪啪，求原谅

显示全部楼层 · 发表于 2015-5-9 18:46:03

尘梦幽然发表于 2015-5-9 18:44
CF版登录器也是PE_VIRUX.A
不过很奇怪啊，卡巴斯基和你的检测引擎怎么都检测它没毒

QFS没有检测出来，QFD也就是毛豆云端虚拟机跑了下，发现没什么行为；然后我又上传哈勃跑了下，也没什么行为
看看谁能够双击看看行为

显示全部楼层 · 发表于 2015-5-9 18:53:37

pal家族发表于 2015-5-9 18:33
里面有个cf登陆器啥子的世界上好像就卡巴不杀·····

那个文件MA也没有杀的，另外楼上意见已经确定不是DPH报，我就不需要测黑寡妇了，哈

显示全部楼层 · 发表于 2015-5-9 19:20:37

root1605 发表于 2015-5-9 18:04
你好。360is可以搭配卫士吗

wd miss

理论上不能，功能重复

显示全部楼层 · 发表于 2015-5-9 19:44:09

BAV Killed

[病毒样本] “Sality感染型病毒”样本