熊猫变种,怎么测随你们！！

显示全部楼层 · 发表于 2015-5-22 17:23:49

3801187 发表于 2015-5-22 17:20
这个样本不应该过BD呀，把AVC和IDS都调高看看。我换杀软测不了，谁在试试RQ伺候.

BD64位系统下主防削弱

显示全部楼层 · 发表于 2015-5-22 17:25:45

wenshui1013 发表于 2015-5-22 17:23
BD64位系统下主防削弱

我说呢，XP下绝对过不了。这样本光看名字就过不了。

显示全部楼层 · 发表于 2015-5-22 17:34:55

3801187 发表于 2015-5-22 17:25
我说呢，XP下绝对过不了。这样本光看名字就过不了。

其实64位下的BD 并没有削弱多少。重启电脑BD 自己都会修复下系统

显示全部楼层 · 发表于 2015-5-22 17:38:09

上报火绒~

显示全部楼层 · 发表于 2015-5-22 17:39:37

SUD to BAV
另，BAV主防拦截部分行为

显示全部楼层 · 发表于 2015-5-22 17:40:09

本帖最后由 pal家族于 2015-5-22 17:42 编辑

lz你告诉我这真的是熊猫烧香？？？我表示深深的怀疑啊
就一个恶作剧程序。。。。
打开之后，破话bat和ink文件关联，造成桌面文件打不开的假象，然后在桌面复制一大堆空程序，看起来全是熊猫其实全是浮云。
没有任何感染能力吧？中了之后exe都能打开，只是图标被换了吧？？？！！还是得运行好一段时间才开始破坏exe？
@君陌潇所以BD没有任何反应啊！

显示全部楼层 · 发表于 2015-5-22 17:41:47

pal家族发表于 2015-5-22 17:40
lz你告诉我这特么是熊猫烧香？？？醉了醉了。。。。。。。
就一个恶作剧程序。。。。
打开之后，破话bat ...

下载文件直接在我E盘。其他软件图标无异常。软件都能打开也无异常 D盘多一个ICO文件

显示全部楼层 · 发表于 2015-5-22 17:42:27

君陌潇发表于 2015-5-22 17:41
下载文件直接在我E盘。其他软件图标无异常。软件都能打开也无异常 D盘多一个ICO文件

好一个恶作剧。。

显示全部楼层 · 发表于 2015-5-22 17:46:22

pal家族发表于 2015-5-22 17:42
好一个恶作剧。。

如果真是熊猫烧香之类的 BD早报了。不报AVC也在那里会拦截

显示全部楼层 · 发表于 2015-5-22 17:47:35

XywCloud 发表于 2015-5-22 17:39
SUD to BAV
另，BAV主防拦截部分行为

影子里跑了下
这玩意就是一个恶作剧吧？没有感染能力吧。。。。。exe全都打得开，
就只会破坏bat和ink关联，复制大堆空程序在桌面，然后修改下exe图标。。。。

[病毒样本] 熊猫变种,怎么测随你们！！