再来一个病毒样本，来自另一个同学电脑

显示全部楼层 · 发表于 2015-5-21 20:37:07

本帖最后由 ericdj 于 2015-5-21 22:23 编辑

他的电脑上用的数字
原样本没改后缀之前，是可以查杀的

改了后缀之后，情况就不一样了

蛋挞，两次都未报毒……

请诸位大神解释下，如果是病毒的话，后缀似乎应该是不重要的吧……这么推断的话。。。
我还是把两个都上传吧……bat文件和cmd文件……

密码都是：infected！

显示全部楼层 · 发表于 2015-5-21 21:28:15

to dr.web

显示全部楼层 · 发表于 2015-5-21 21:33:09

to COMODO

显示全部楼层 · 发表于 2015-5-21 21:34:29

本帖最后由 ericdj 于 2015-5-21 22:25 编辑

我搞错了，感谢大神pal家族和STCn1000指点，那个引擎是脚本引擎，不是云

显示全部楼层 · 发表于 2015-5-21 21:35:17

ericdj 发表于 2015-5-21 21:34
我只是很好奇，数字的云……

请问有何高见？ @cxy密斯 @3801187

没什么高见，本人估计误报

显示全部楼层 · 发表于 2015-5-21 21:35:31

本帖最后由 STCn1000 于 2015-5-21 21:36 编辑

QEX是脚本引擎
肯定是针对了后缀名的
NSBU不杀.smartscreen拦截

显示全部楼层 · 发表于 2015-5-21 21:37:58

STCn1000 发表于 2015-5-21 21:35
QEX是脚本引擎
肯定是针对了后缀名的
NSBU不杀.smartscreen拦截

QEX？数字推出的新的引擎么？

显示全部楼层 · 发表于 2015-5-21 21:38:27

BD 也不报

显示全部楼层 · 发表于 2015-5-21 21:41:39

君陌潇发表于 2015-5-21 21:38
BD 也不报

蛋挞也是……
那位同学找我，我还紧张兮兮的各种处理，改后缀，加密码压缩……

显示全部楼层 · 发表于 2015-5-21 21:42:44

本帖最后由 pal家族于 2015-5-21 21:44 编辑

这两个都是有特殊用途的bat吧？不想病毒的样子
而且qex引擎不是云啊！

[病毒样本] 再来一个病毒样本，来自另一个同学电脑