昨天群友中毒的样本

显示全部楼层 · 发表于 2015-5-12 13:38:27

昨天一个群友的开机密码被改，帮其解决后，搞到的样本
火眼分析有创建开机启动项和结束国产杀毒软件进程的行为
刚刚测试是过数字地，虚拟机双击下数字居然黑了，管家好像也杀了，因为易语言，所以vt上国外通杀，国产全过，大家玩玩

http://yunpan.cn/cjeAr9JuyLmqS 访问密码 145a

显示全部楼层 · 发表于 2015-5-12 13:51:37

管家这报的。。。。。av终结者。。确实行为类似av终结者呢·~~

12.05.2015 13.49.01;检测到的对象（文件）已删除。;D:\360极速浏览器下载\神龙在天Q币秒到账(1)\神龙在天Q币秒到账(1).exe;D:\360极速浏览器下载\神龙在天Q币秒到账(1)\神龙在天Q币秒到账(1).exe;HEUR:Trojan.Win32.Generic;木马程序;05/12/2015 13:49:01

显示全部楼层 · 发表于 2015-5-12 13:52:18

蛋挞杀了

显示全部楼层 · 发表于 2015-5-12 13:53:09

fs杀

[:10:][:10:]·········

显示全部楼层 · 发表于 2015-5-12 13:54:22

显示全部楼层 · 发表于 2015-5-12 14:16:06

瑞星 Kill

显示全部楼层 · 发表于 2015-5-12 14:24:28

eset杀，见过了

显示全部楼层 · 发表于 2015-5-12 14:26:36

comodo kill

显示全部楼层 · 发表于 2015-5-12 16:21:10

百度居然过了。。

显示全部楼层 · 发表于 2015-5-12 16:36:54

下载完MSE报毒删除。

[病毒样本] 昨天群友中毒的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块