Sample-1

显示全部楼层 · 发表于 2015-11-15 10:40:20

本帖最后由毛豆新人于 2015-11-15 10:44 编辑

CIS miss

CIMA报可疑+（Suspicious+），发现进程注入、调用API并创建系统服务
http://camas.comodo.com/cgi-bin/ ... a1b13a1c0cb3f6ab84d

显示全部楼层 · 发表于 2015-11-15 13:27:36

诺顿信誉杀

显示全部楼层 · 发表于 2015-11-15 14:11:42

360 QVM07

显示全部楼层 · 发表于 2015-11-15 16:07:42

wjy19800315 发表于 2015-11-15 09:37
一直没有
不是中招了吧

我刚才重启系统，结果这个样本被plock杀了

显示全部楼层 · 发表于 2015-11-15 16:42:48

NIS 信誉杀，还原双击报错无法运行。最近的样本好多无法运行

[病毒样本] Sample-1