每日样本

尘梦幽然

胖福 发表于 2015-10-25 20:59
文件名: 050bc5e83fbeb6b8cfb3e5a9ee3a22e4.exe
完整路径: F:\下载文件\050bc5e83fbeb6b8cfb3e5a9ee3a22 ...

你那边测试双击情况怎么样

胖福

尘梦幽然 发表于 2015-10-25 20:59
你那边测试双击情况怎么样

家里电脑不双击病毒，统一明天用单位电脑双击，证实有威胁且sonar无法防御的，则上报诺顿！

尘梦幽然

胖福 发表于 2015-10-25 21:01
家里电脑不双击病毒，统一明天用单位电脑双击，证实有威胁且sonar无法防御的，则上报诺顿！

我提交就可以了

胖福

尘梦幽然 发表于 2015-10-25 21:04
我提交就可以了

明天我告诉你结果！

胖福

尘梦幽然 发表于 2015-10-25 21:04
我提交就可以了

双击后无行为！

尘梦幽然

胖福 发表于 2015-10-26 12:49
双击后无行为！

了解，我会留意的

尘梦幽然

胖福 发表于 2015-10-26 12:49
双击后无行为！

[mw_shl_code=css,true]File2:        050bc5e83fbeb6b8cfb3e5a9ee3a22e4.exe
MD5:        0x050BC5E83FBEB6B8CFB3E5A9EE3A22E4
SHA-1:        0xF0AAA78FAB4E67F114A8A066438018496A9BCAEE
Determination:        NewThreat
Submission Detail:        This file is detected as PUA.Downloader with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 169111 or greater.
Signature Protection Name:        PUA.Downloader
Rapid Release Sequence Number:        169111[/mw_shl_code]

尘梦幽然

胖福 发表于 2015-10-26 12:49
双击后无行为！

奆奆，你双击经验比我丰富得多，也对病毒行为很了解，要研究病毒行为和杀软拦截没有比你更专业的人选，我想请你加入我的团队，一同研究病毒行为，好吗？
关于我们的团队：http://bbs.kafan.cn/thread-1860828-1-1.html

胖福

尘梦幽然 发表于 2015-11-5 14:14
奆奆，你双击经验比我丰富得多，也对病毒行为很了解，要研究病毒行为和杀软拦截没有比你更专业的人选，我 ...

好吧！不过其实我就是个玩儿票的老白而已！

尘梦幽然

胖福 发表于 2015-11-5 14:27
好吧！不过其实我就是个玩儿票的老白而已！

拜托你去那个帖子跟帖啦

[mw_shl_code=css,true]ID:xxx
是否有分析病毒的热情：有
是否熟悉 进程 / 注册表 等知识：完全不了解 / 有一点了解 / 熟悉 / 非常熟悉
对行为/逆向的了解程度：完全不了解 / 了解行为分析 / 熟悉行为分析 / 了解逆向 / 熟悉逆向
了解的安全辅助工具：完全不了解 / 虚拟机  / PC Hunter / 金山火眼 等
建议：XXXXXXXX.
对自己的描述：XXXXX
经常活跃的版区：样本区 / 救援区 / 答疑区 / XXX
擅长/爱好：XXXX
其它:XXX[/mw_shl_code]