比较新鲜的样本6/12

显示全部楼层 · 发表于 2015-6-12 19:25:26

VT上一个报
Thank you for your submission.
The detection for this threat will be included in our next signature update, expected update: 11776.
StartPage.exe - Win32/Spy.AHK.H trojan
Regards,
ESET Malware Response Team
国内分析http://habo.qq.com/file/showdetail?pk=ADEGYl1oB28IOg==
国外分析https://www.hybrid-analysis.com/ ... 46d?environmentId=1
密码infected

显示全部楼层 · 发表于 2015-6-12 19:34:36

BD右键扫描 MISS 双击被AVC干掉

显示全部楼层 · 发表于 2015-6-12 19:50:22

SUD to BAV

显示全部楼层 · 发表于 2015-6-12 19:56:12

金山本地启发

显示全部楼层 · 发表于 2015-6-12 20:15:11

AVG 双击后防火墙提示，阻止联网，弹出一个框框，没有了

显示全部楼层 · 发表于 2015-6-12 20:17:55

DR.WEB MISS

显示全部楼层 · 发表于 2015-6-12 20:40:18

有什么危害呢，OEM BD的过了，我在沙盘中运行的

显示全部楼层 · 发表于 2015-6-12 20:45:56

huihui458 发表于 2015-6-12 20:40
有什么危害呢，OEM BD的过了，我在沙盘中运行的

实机可没过AVC

显示全部楼层 · 发表于 2015-6-12 21:01:19

avg报安全

显示全部楼层 · 发表于 2015-6-12 22:20:56

上报火绒~

[病毒样本] 比较新鲜的样本6/12