N22报毒（sonar）

显示全部楼层 · 发表于 2015-7-6 18:54:15

本帖最后由 a908499916 于 2015-7-6 18:55 编辑

卡巴扫描miss，双击uac取消后，弹窗

显示全部楼层 · 发表于 2015-7-6 19:12:45

去吧FS

显示全部楼层 · 发表于 2015-7-6 20:03:12

本帖最后由 wjy19800315 于 2015-7-6 20:26 编辑

fscs12不报

显示全部楼层 · 发表于 2015-7-6 20:25:48

本帖最后由 wjy19800315 于 2015-7-6 20:45 编辑

fuzhk 发表于 2015-7-6 19:12
去吧FS

你测的不是这个样本！
我测了2次监控，右键都不报！
第一次扫描

第二次扫描

病毒库都为最新

显示全部楼层 · 发表于 2015-7-6 20:36:00

BD右键扫描不报，双击报毒，关闭扫描双击运行AVC无反应，IDS封锁，关闭IDS双击，10秒后防火墙提示拦截，并且封锁49800端口。BD碉堡了

显示全部楼层 · 发表于 2015-7-6 20:43:55

wjy19800315 发表于 2015-7-6 20:25
你测的不是这个样本！
我测了2次监控，右键都不报！
第一次扫描

杀得是生成物，生成的EXE被判定为广告软件，打开DG和实时防护，大胆双击你就知道了！

显示全部楼层 · 发表于 2015-7-6 20:45:44

fuzhk 发表于 2015-7-6 20:43
杀得是生成物，生成的EXE被判定为广告软件，打开DG和实时防护，大胆双击你就知道了！

厉害！
装沙盘还是虚拟机呢/

显示全部楼层 · 发表于 2015-7-6 20:48:54

wjy19800315 发表于 2015-7-6 20:45
厉害！
装沙盘还是虚拟机呢/

你看我装的什么呢

显示全部楼层 · 发表于 2015-7-6 20:49:56

fuzhk 发表于 2015-7-6 20:48
你看我装的什么呢

这个看不到的

显示全部楼层 · 发表于 2015-7-6 21:02:15

wjy19800315 发表于 2015-7-6 20:49
这个看不到的

他的是沙箱，看目录就知道了

[可疑文件] N22报毒（sonar）