网络银行木马Battdil（性质不确定）

显示全部楼层 · 发表于 2015-11-13 13:01:53

拦了一步就没什么了

显示全部楼层 · 发表于 2015-11-13 13:07:29

墨家小子发表于 2015-11-13 13:01
拦了一步就没什么了

前面的aboringman双击，衍生物是在Windows文件夹啊？

显示全部楼层 · 发表于 2015-11-13 13:11:46

230f4 发表于 2015-11-13 13:07
前面的aboringman双击，衍生物是在Windows文件夹啊？

显示全部楼层 · 发表于 2015-11-13 15:31:16

pal家族发表于 2015-11-13 12:47
入库之后就不会这样了。可能只是你感觉是监控发现的。
你可以发现卡巴的日志，报毒名啥的

不认识，一大串的英文，难得看，大致意思是说下载后门的什么

显示全部楼层 · 发表于 2015-11-13 16:45:21

230f4 发表于 2015-11-13 13:07
前面的aboringman双击，衍生物是在Windows文件夹啊？

应该是因为他阻止了。。。。。。

而且必须实机双击（不能用沙盘）才会释放衍生物到C盘Windows文件夹下

另外，你的清毒呢，这好像只是测主防啊

显示全部楼层 · 发表于 2015-11-13 18:16:49

ericdj 发表于 2015-11-12 19:05
GD
右键miss
===================================================================

可以把这个样本上报BD吗？我上报了，到现在还没收到自动机回复，不知我是不是被拉黑了。。。。

显示全部楼层 · 发表于 2015-11-13 19:56:50

解压诺顿秒杀

[病毒样本] 网络银行木马Battdil（性质不确定）