刚才下载到的样本，新鲜出炉

显示全部楼层 · 发表于 2015-11-8 20:01:46

本帖最后由 windows7爱好者于 2015-11-8 20:05 编辑

数字和WD都报了，我实机运行会加驱，你们看看吧

显示全部楼层 · 发表于 2015-11-8 20:06:46

红伞kill

显示全部楼层 · 发表于 2015-11-8 20:07:11

KIS拦截。

显示全部楼层 · 发表于 2015-11-8 20:12:08

强制结束进程，这个名字是有意义的吗？
他能干什么？

显示全部楼层 · 发表于 2015-11-8 20:15:22

pal家族发表于 2015-11-8 20:12
强制结束进程，这个名字是有意义的吗？
他能干什么？

伪装的ARK工具，并没有这个功能

显示全部楼层 · 发表于 2015-11-8 20:20:00

CIS 解压杀

强制结束进程.exe Suspicious@#mghs8w1eoq1l

显示全部楼层 · 发表于 2015-11-8 21:07:09

WD报了就不下载了。

显示全部楼层 · 发表于 2015-11-8 21:53:31

金山
BHO是啥

显示全部楼层 · 发表于 2015-11-8 22:02:50

本帖最后由 nick20010117 于 2015-11-8 22:28 编辑

drweb kill
bullguard kill

关闭监控测试主防

显示全部楼层 · 发表于 2015-11-8 22:02:59

skyboybone 发表于 2015-11-8 21:53
金山
BHO是啥

浏览器劫持

[病毒样本] 刚才下载到的样本，新鲜出炉