这个文件好像反vm 跑不了火眼文件B超跑出来了

显示全部楼层 · 发表于 2015-10-4 19:38:59

显示全部楼层 · 发表于 2015-10-4 19:43:44

本帖最后由电脑发烧友于 2015-10-4 20:31 编辑

红伞不杀

显示全部楼层 · 发表于 2015-10-4 19:53:11

本帖最后由 MXCERILYF! 于 2015-10-4 20:42 编辑

Norton：找不到任何威胁

McAfee：未检测到问题

趋势科技：未找到威胁

显示全部楼层 · 发表于 2015-10-4 19:57:06

本帖最后由请叫我德玛西亚于 2015-10-4 19:58 编辑

@ericdj @230f4 win10X64 小bd无反应麻烦其他bd用户测试一下32的

显示全部楼层 · 发表于 2015-10-4 19:59:02

请叫我德玛西亚发表于 2015-10-4 19:57
@ericdj @230f4 win10X64 小bd无反应麻烦其他bd用户测试一下32的

虚拟机已删，系统8.1x64

显示全部楼层 · 发表于 2015-10-4 20:01:22

230f4 发表于 2015-10-4 19:59
虚拟机已删，系统8.1x64

可以试下8.1啊我发现有xp的可以拦 10miss的不懂bd在10会不会和卡巴受限了

显示全部楼层 · 发表于 2015-10-4 20:02:50

请叫我德玛西亚发表于 2015-10-4 20:01
可以试下8.1啊我发现有xp的可以拦 10miss的不懂bd在10会不会和卡巴受限了

ericdj 有沙箱，我就不玩了

显示全部楼层 · 发表于 2015-10-4 20:32:29

本帖最后由 fuzhk 于 2015-10-4 20:53 编辑

看见反VMware我VBox前来战斗

这个程序是流氓安装器
可乐视频、搜狐影音、QQ浏览器、瑞星全套（PS：数字看到瑞星马上拦截，这反应快的

）

双击后。。。。。。
1、360TS没反应
2、连接pv.sohu.com
3、数字提醒搜狐静默安装器修改DLL提醒阻止
4、数字发现了样本的风险操作

5、搜狐

6、样本

7、qq浏览器已安装

不得不吐槽大数字，这么多行为按来按去多麻烦，这么明显的行为直接拦截不就好了！

显示全部楼层 · 发表于 2015-10-4 20:32:53

请叫我德玛西亚发表于 2015-10-4 20:01
可以试下8.1啊我发现有xp的可以拦 10miss的不懂bd在10会不会和卡巴受限了

我的系统是win 8.1 64bit，只能明天测了

显示全部楼层 · 发表于 2015-10-4 20:53:32

百度国内 kill

[可疑文件] 这个文件好像反vm 跑不了火眼文件B超跑出来了