一枚凶残的敲竹杠……

显示全部楼层 · 发表于 2015-9-5 15:55:36

尘梦幽然发表于 2015-9-5 15:51
这个就不了解了

吓得我以为出什么事了。。。应该是拦截成功了吧

显示全部楼层 · 发表于 2015-9-5 16:02:13

诺顿压力很大

显示全部楼层 · 发表于 2015-9-5 16:03:32

Fisclab Kill 默认设置

显示全部楼层 · 发表于 2015-9-5 16:11:19

zhou0197 发表于 2015-9-5 12:00
最好有人能测试一下360的防御情况，求助者那里的情况很奇怪，表示360全程哑火，我难以理解……

360主防全程可拦截，样本没有其他行为了

释放的1.exe，qvm可杀。单纯用1.exe测试主防

显示全部楼层 · 发表于 2015-9-5 16:17:22

a908499916 发表于 2015-9-5 16:02
诺顿压力很大

双击试试啊~~~

显示全部楼层 · 发表于 2015-9-5 16:29:54

双击SONAR杀！

显示全部楼层 · 发表于 2015-9-5 16:58:11

已上报百度杀毒国内版

显示全部楼层 · 发表于 2015-9-5 17:40:37

2015/9/5 17:39:00 扫描已启动 KxMP-PC\KxMP 按需扫描
2015/9/5 17:39:00 1023 KxMP ODS[6992] C:\Sandbox\KxMP\DefaultBox\drive\C\Hook.dll Generic.dx!4659F476B80E (特洛伊) 4659f476b80e067bceeaa8e821c3fab8 (MD5)

显示全部楼层 · 发表于 2015-9-5 18:24:37

本帖最后由尘梦幽然于 2015-9-5 18:57 编辑

Assessment
File1: CF.exe
MD5: 0x6F970DA23A9B452B7C7B905ED0B61E86
SHA-1: 0x465BBED0397DB74CDF68A9694F99FC8269555063
Machine: Machine
Determination: NewThreat
Submission Detail: This file is detected as Trojan Horse with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 167592 or greater.
Signature Protection Name: Trojan Horse
Rapid Release Sequence Number: 167592

This message was generated by Symantec Security Response automation.

@a908499916

显示全部楼层 · 发表于 2015-9-5 19:08:31

BD封锁下载

[病毒样本] 一枚凶残的敲竹杠……

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源