每日样本

显示全部楼层 · 发表于 2015-9-9 10:13:23

勇者无敌发表于 2015-9-9 02:00
EEA5监控不开高启可以杀

你这个应该是后面入库了，之前我测试的时候，解压是没有反应的，右键高启发才杀，估计我的统计信息上传了

显示全部楼层 · 发表于 2015-9-9 10:14:17

paul_guo 发表于 2015-9-9 00:39
ESET监控漏了？

之前应该是没入库，所以解压没反应，但是右键高启发杀了

现在我估计我的统计信息发送到了eset实验室入库了，就解压杀了

显示全部楼层 · 发表于 2015-9-9 10:14:33

paul_guo 发表于 2015-9-9 00:39
ESET监控漏了？

之前应该是没入库，所以解压没反应，但是右键高启发杀了

现在我估计我的统计信息发送到了eset实验室入库了，就解压杀了

显示全部楼层 · 发表于 2015-9-9 10:21:41

雷帝彬发表于 2015-9-9 10:14
之前应该是没入库，所以解压没反应，但是右键高启发杀了

现在我估计我的统计信息发送到了eset实验室 ...

你双击不开高启发？

显示全部楼层 · 发表于 2015-9-9 10:29:48

paul_guo 发表于 2015-9-9 10:21
你双击不开高启发？

实体机我双击干嘛，我说的是解压

解压没反应就右键，然后高启发杀了，右键杀了双击肯定也有反应的，关键我实体机就没有作死

显示全部楼层 · 发表于 2015-9-9 13:09:14

本帖最后由 kxmp 于 2015-9-9 13:10 编辑

欧阳宣发表于 2015-9-9 03:24
请问是用getsusp上报的么？邮箱上报最近全部没有回复，都不知道收到了没

这我要观察几天才知道.
你是用的哪个地址?!
用avert的试试

显示全部楼层 · 发表于 2015-9-9 13:24:28

kxmp 发表于 2015-9-9 13:09
这我要观察几天才知道.
你是用的哪个地址?!
用avert的试试

我试过，avertlabs和mcafeelabs都没有回复

显示全部楼层 · 发表于 2015-9-9 13:50:03

paul_guo 发表于 2015-9-9 10:21
你双击不开高启发？

他那是常规启发，跟高启发没啥关系的，高启发的报法应该是NewHeur_PE
http://www.eset.com/us/threat-ce ... glossary/newheurpe/

显示全部楼层 · 发表于 2015-9-9 13:55:02

欧阳宣发表于 2015-9-9 13:24
我试过，avertlabs和mcafeelabs都没有回复

不过这个样本今天月神把他拉了

我这个用的邮箱发的

显示全部楼层 · 发表于 2015-9-9 18:11:25

2010/1/1 00:53:38 加载动态链接库阻止
进程: c:\users\administrator\desktop\e6ce0996-non-gif.exe
目标: c:\windows\system32\samcli.dll
规则: [应用程序组]待测试组-未知程序 ????? -> [应用程序]c:\users\administrator\desktop\e6ce0996-non-gif.exe -> [动态链接库]c:\windows\system32\samcli.dll

2010/1/1 00:53:42 修改文件阻止并结束进程
进程: c:\users\administrator\desktop\e6ce0996-non-gif.exe
目标: C:\Users\Administrator\Desktop\e6ce0996-non-gif.exe
规则: [应用程序组]待测试组-未知程序 ????? -> [文件组]↑[5]<秒杀>文件感染

[可疑文件] 每日样本

浏览过的版块