淘宝骗子卖家发来的样本，自动填写转账银行卡并且隐蔽网页显示金额

驭龙

claudgreen 发表于 2015-10-28 13:13
我实在还是不相信是网络原因，于是我用手机热点（联通）连接网络，结果依旧

你不相信也没有用，看我这里依然杀


看快速路径，就是动态签名服务的云杀特征

claudgreen

驭龙 发表于 2015-10-28 13:23
你不相信也没有用，看我这里依然杀

唉，那我还是继续玩大蜘蛛测试版去了

驭龙

claudgreen 发表于 2015-10-28 13:27
唉，那我还是继续玩大蜘蛛测试版去了

没啥的，等等再说，前天我这里也有一个别人杀我这里不杀的，可今天云又杀了，哈

瑜辰双飞

sanhu35 发表于 2015-10-27 20:57
火绒3.0 和 ESET都是报ramnit

火绒报毒后选清除，还会留下样本，双击没反应了，进程里有两个 结果.exe，结束不了，关机重启，可以删除。其他无异样。XP系统

claudgreen

驭龙 发表于 2015-10-28 13:28
没啥的，等等再说，前天我这里也有一个别人杀我这里不杀的，可今天云又杀了，哈

前几天那个样本依然不杀
http://bbs.kafan.cn/thread-1859616-1-1.html

惊喜出现了，今天这个edge下载报毒

驭龙

claudgreen 发表于 2015-10-28 13:38
前几天那个样本依然不杀
http://bbs.kafan.cn/thread-1859616-1-1.html

Edge是因为SmartScreen把卡饭样本区拉黑了，与杀毒软件无关的
你这个地址的样本，我这里现在也是杀的

alauco

火絨查出來了。

claudgreen

驭龙 发表于 2015-10-28 13:42
Edge是因为SmartScreen把卡饭样本区拉黑了，与杀毒软件无关的
你这个地址的样本，我这里现在也是杀的

是这样的吗？


类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6B67F73D-9438-4909-81A6-656CDFAD161F}-结果.zip

驭龙

claudgreen 发表于 2015-10-28 13:49
是这样的吗？

那看你这WD的情况，应该是云恢复了，问题不大了，你再试一试前几天的那个样本吧

claudgreen

驭龙 发表于 2015-10-28 13:53
那看你这WD的情况，应该是云恢复了，问题不大了，你再试一试前几天的那个样本吧

下载下来的文件 自定义扫描任然安全，双击结果依旧