Trojan/Rootkit arisx06.exe Gen: Variant.Graftor

显示全部楼层 · 发表于 2015-5-24 22:59:51

请叫我德玛西亚发表于 2015-5-24 22:55
eset的hips太垃圾了不好用我要用毛豆的沙盘和虚拟化把ess换成eav了

hips太累人，扫描党只要默认，期待你的双击哈

显示全部楼层 · 发表于 2015-5-24 23:26:49

管家miss

显示全部楼层 · 发表于 2015-5-25 07:56:01

pal家族发表于 2015-5-24 22:58
卡巴miss 沙盘双击闪退

大卡巴这是咋了？我这里基准线……

显示全部楼层 · 发表于 2015-5-25 08:05:06

本帖最后由 pal家族于 2015-5-25 08:08 编辑

驭龙发表于 2015-5-25 07:56
大卡巴这是咋了？我这里基准线……

显示全部楼层 · 发表于 2015-5-25 08:08:42

pal家族发表于 2015-5-25 08:05
who knows？反正现在还没杀
https://www.metascan-online.com/en/scanresult/file/9fb6d0d6e28b478eba23 ...

其实MA的这个报法，是利用动态虚拟化分析针对注入威胁的报法，看来还是有不错效果的

显示全部楼层 · 发表于 2015-5-25 08:09:55

驭龙发表于 2015-5-25 08:08
其实MA的这个报法，是利用动态虚拟化分析针对注入威胁的报法，看来还是有不错效果的

哎呀，刚编辑完，你就回复了
http://whitelisting.kaspersky.co ... 00af0fd1633604f020e
这里结果很有趣。。。

显示全部楼层 · 发表于 2015-5-25 08:12:43

费尔双击

显示全部楼层 · 发表于 2015-5-25 08:13:22

pal家族发表于 2015-5-25 08:09
哎呀，刚编辑完，你就回复了
http://whitelisting.kaspersky.com/advisor?lang=zh-hans#search/a50db9bd ...

那你那里现在杀么？难道是网络不畅通？

显示全部楼层 · 发表于 2015-5-25 08:17:03

驭龙发表于 2015-5-25 08:13
那你那里现在杀么？难道是网络不畅通？

问题就是不杀。。。。昨晚就有结果了。。。
网络还不错，但是否与ksn链接正常就不知道了，（显示是ksn链接正常）

显示全部楼层 · 发表于 2015-5-25 08:25:29

驭龙发表于 2015-5-25 08:13
那你那里现在杀么？难道是网络不畅通？

云是正常的。。。刚又试了其他几个样本，云，没有问题，可以正常查询。
经验告诉我遇到这种事，必须不能纠结。。。我已经忘记了
嗯，忘记了

[病毒样本] Trojan/Rootkit arisx06.exe Gen: Variant.Graftor