某桃的文件

显示全部楼层 · 发表于 2015-6-6 18:15:28

月华人失色发表于 2015-6-6 18:14
请问，这个ESET云在哪里找？

对文件右键，eset的菜单里

显示全部楼层 · 发表于 2015-6-6 18:16:10

这样痴痴爱着你发表于 2015-6-6 18:14
我上报火绒试试，以前用小A每次插入老毛桃制作的U盘都报毒~

昨天今天的样本flying bird都上报了！

显示全部楼层 · 发表于 2015-6-6 18:16:58

本帖最后由这样痴痴爱着你于 2015-6-6 18:18 编辑

230f4 发表于 2015-6-6 18:16
昨天今天的样本flying bird都上报了！

。。。。。。好吧~毒网区的也被上报了，呼，我偷个懒，玩游戏去~

显示全部楼层 · 发表于 2015-6-6 18:17:53

230f4 发表于 2015-6-6 18:15
对文件右键，eset的菜单里

。。。还好有沙盘，不然又是半个桌面。。

显示全部楼层 · 发表于 2015-6-6 18:18:48

月华人失色发表于 2015-6-6 18:17
。。。还好有沙盘，不然又是半个桌面。。

额，这个老毛桃样本吗？

显示全部楼层 · 发表于 2015-6-6 18:21:22

230f4 发表于 2015-6-6 18:18
额，这个老毛桃样本吗？

是啊，全是淘宝，天猫什么的链接

显示全部楼层 · 发表于 2015-6-6 18:22:36

月华人失色发表于 2015-6-6 18:21
是啊，全是淘宝，天猫什么的链接

看看eset会不会入库吧，流氓的话大概一两周才知道结果。

显示全部楼层 · 发表于 2015-6-6 21:37:06

本帖最后由末日旅者于 2015-6-6 21:43 编辑

每次装完系统会释放到%systemroot%下，并在开始菜单里加入一个vbs以启动，目前只发现会安装一个绿色浏览器，没有做详细的测试,以为只是推广，没想到是后门？

显示全部楼层 · 发表于 2015-6-6 21:50:04

末日旅者发表于 2015-6-6 21:37
每次装完系统会释放到%systemroot%下，并在开始菜单里加入一个vbs以启动，目前只发现会安装一个绿色浏览器 ...

在programdata里还会有两个类似的.vbs

显示全部楼层 · 发表于 2015-6-6 21:50:46

yanjay 发表于 2015-6-6 15:01
牛犇，竟然用老毛桃，很早以前老毛桃的的PE就带流氓了，不是一天两天的事了，扫出来没什么稀奇的。
...

抓到的自己用的是通用pe

[病毒样本] 某桃的文件