能干掉带数字签名的畜生狗度流氓样本，才是天朝需要的

显示全部楼层 · 发表于 2015-9-4 19:18:03

本帖最后由雷帝彬于 2015-9-4 19:21 编辑

ps：样本区我发了，但是发这里也算是讨论帖，这个样本属于天朝特色特有的，这种才是当今网络环境真正‘病毒’
关键他有数字签名，干的病毒干的事，所以很多安全软件都会哑火

试试你的吧
真正熊猫，cih 这种你还能几时碰到？

温馨提醒别实机双击，就是作死，沙盘运行，狗度全家桶全自动到位，但是要求加驱沙盘拦截

还有 eset默认下载就是提示这b不受欢迎，威胁名称，直接写的baidu.b，我怀疑eset的安全分析师是不是也知道狗b这个词
最喜欢的就是eset这点

http://yunpan.cn/cmBAwpFHdR2B9 （提取码：81ad）

显示全部楼层 · 发表于 2015-9-4 19:26:14

估计这货没有几个能报的

显示全部楼层 · 发表于 2015-9-4 19:29:17

steven_lzs 发表于 2015-9-4 19:26
估计这货没有几个能报的

其实当前天朝的环境，最需要的就是报这种b的安全软件，至少eset报了

那些破坏性病毒，现在各大厂商都有云，能蔓延几时啊，就是这种有证书，干的畜生事的软件才是真正的病毒

显示全部楼层 · 发表于 2015-9-4 19:41:03

文件下了，试试看。
谢谢提醒，不会实机的。

显示全部楼层 · 发表于 2015-9-4 19:42:22

趋势科技表示运行了下载速度是0

显示全部楼层 · 发表于 2015-9-4 19:44:35

这些都需要一个hips软件干挺他们，慢慢看他们的调用直接扼杀在萌芽状态！不过估计comodo也不会报他，哎呀!国内杀软除非内斗否则也不会报，所以除了百度网盘不会用百度家的东西，就如不会用宇宙第一和某家管管一样！国内软件怎么就这么尿性呢？都这幅德行呢？行免费之名干流氓之事，堂而皇之有恃无恐！

显示全部楼层 · 发表于 2015-9-4 19:53:24

Agnitum Riskware.Agent! 5.5.1.3 20150822
Baidu-International PUA.Win32.Baidu.B 3.5.1.41473 20150825
Comodo Application.Win32.Kuaiba.BNC 23084 20150825
ESET-NOD32 a variant of Win32/Baidu.B potentially unwanted 12151 20150825
想不到吧。。

显示全部楼层 · 发表于 2015-9-4 20:08:02

本帖最后由雷帝彬于 2015-9-4 20:28 编辑

paul_guo 发表于 2015-9-4 19:53
Agnitum Riskware.Agent! 5.5.1.3 20150822
Baidu-International PUA.Win32.Baidu.B 3.5.1.41473 2015082 ...

虚拟机安装了国际版，没屌用，估计那个网站数据出问题了，自己家的畜生怎么会s杀

看截图，流氓全家桶已经中枪，我是先安装的国际版

显示全部楼层 · 发表于 2015-9-4 20:10:18

度娘国际版居然会报

这是神马节奏

显示全部楼层 · 发表于 2015-9-4 20:46:51

竟然百度自家的都给他报毒么……

[讨论] 能干掉带数字签名的畜生狗度流氓样本，才是天朝需要的

本帖子中包含更多资源

本帖子中包含更多资源