新鲜的狠角色，据说它会干掉Zbot，也试图干掉杀软的Win32/Carberp

显示全部楼层 · 发表于 2015-11-11 19:02:23

驭龙发表于 2015-11-11 19:00
我不知道啊，没有自己分析文件，不清楚

双击以后，自杀，然后就没有然后了

这是个玩笑程序吧，哈哈哈

显示全部楼层 · 发表于 2015-11-11 19:03:14

pal家族发表于 2015-11-11 18:57
试试断网双击，哈~

好吧，断网卡巴就完了，结果那文件自己自杀了，我连动手的机会都没有

显示全部楼层 · 发表于 2015-11-11 19:04:41

aboringman 发表于 2015-11-11 19:03
好吧，断网卡巴就完了，结果那文件自己自杀了，我连动手的机会都没有

应该没那么简单，会不会是没有联网，或者不支持系统

显示全部楼层 · 发表于 2015-11-11 19:05:49

驭龙发表于 2015-11-11 19:04
应该没那么简单，会不会是没有联网，或者不支持系统

等会，我准备一下

显示全部楼层 · 发表于 2015-11-11 19:10:21

驭龙发表于 2015-11-11 19:04
应该没那么简单，会不会是没有联网，或者不支持系统

联网也是这样，我还故意在文件夹下放了几个文件夹和空txt，结果自杀了，也不带着文件夹和txt一起死，果然是玩笑程序啊，哈哈哈

显示全部楼层 · 发表于 2015-11-11 19:11:05

Trojan Horse detected by Symantec

显示全部楼层 · 发表于 2015-11-11 19:12:40

aboringman 发表于 2015-11-11 19:10
联网也是这样，我还故意在文件夹下放了几个文件夹和空txt，结果自杀了，也不带着文件夹和txt一起死，果然 ...

应该不会错，说不定已经感染了，不应该是玩笑程序，莫非被我的NIS修复？

显示全部楼层 · 发表于 2015-11-11 19:14:54

驭龙发表于 2015-11-11 19:12
应该不会错，说不定已经感染了，不应该是玩笑程序，莫非被我的NIS修复？

等会，我再测一遍，肯定支持我的xp系统的

显示全部楼层 · 发表于 2015-11-11 19:19:07

aboringman 发表于 2015-11-11 19:14
等会，我再测一遍，肯定支持我的xp系统的

显示全部楼层 · 发表于 2015-11-11 19:21:41

驭龙发表于 2015-11-11 19:19
https://live.metascan-online.com/#!/results/file/065f723d68614793ba406fc140d61da9/regular
样本没 ...

看来是我的问题，这货检测到沙盘就自杀

刚才实机双击，这货释放了一个hh.exe到c盘Application Data下，奇怪的是系统并无异状，卡巴也没事，再开卡巴监控，它就被斩杀了

[病毒样本] 新鲜的狠角色，据说它会干掉Zbot，也试图干掉杀软的Win32/Carberp