CRDF.Tool.CardRecon-Generic.3453502897

显示全部楼层 · 发表于 2015-11-17 20:32:49

cwl12315 发表于 2015-11-17 20:31
刚才执行的时候，用火绒剑监视了一下，没看见有什么危险行为。
不知道我这里Sonar是根据什么报的。。。

那就不清楚了，哈勃好像也没发现有什么危险行为，可能是你那边误报吧。

显示全部楼层 · 发表于 2015-11-17 20:33:48

本帖最后由 cwl12315 于 2015-11-17 20:39 编辑

aboringman 发表于 2015-11-17 20:29
你的测试过程是怎样的，能大概说一下吗？
我这边双击几次还是不杀，虽然信誉bad。

解压出来，直接信誉杀。
还原后，开火绒剑，过滤进程，双击样本，Setup界面点那个按钮，这东西开始扫描，过了几分钟Sonar自动杀了

----------------------------------
PS. 嗯，执行了应该超过5分钟才杀的。

----------------------------------
再PS. 测试环境：win7 64bit vmware虚拟机

显示全部楼层 · 发表于 2015-11-17 20:35:18

eset过

数字过

显示全部楼层 · 发表于 2015-11-17 20:36:02

卡巴miss
http://habo.qq.com/file/showdetail?pk=ADQGZl1pB2IIPFs0
https://www.virustotal.com/zh-cn ... nalysis/1447763797/

显示全部楼层 · 发表于 2015-11-17 20:37:31

微软不报的。。

显示全部楼层 · 发表于 2015-11-17 20:37:33

CIS miss， CIMA显示加载系统驱动Fastfat.SYS
http://camas.comodo.com/cgi-bin/ ... 7d31c6b467f55e8600d

显示全部楼层 · 发表于 2015-11-17 20:40:50

1518589226 发表于 2015-11-17 20:36
卡巴miss
http://habo.qq.com/file/showdetail?pk=ADQGZl1pB2IIPFs0
https://www.virustotal.com/zh-cn/ ...

Virustotal不知从何时开始，我这里浏览器就登不进去了

显示全部楼层 · 发表于 2015-11-17 20:42:12

cwl12315 发表于 2015-11-17 20:40
Virustotal不知从何时开始，我这里浏览器就登不进去了

被Wall了

显示全部楼层 · 发表于 2015-11-17 20:49:07

cwl12315 发表于 2015-11-17 20:40
Virustotal不知从何时开始，我这里浏览器就登不进去了

要FQ 不然cookies验证过不去

显示全部楼层 · 发表于 2015-11-17 20:57:17

1518589226 发表于 2015-11-17 20:49
要FQ 不然cookies验证过不去

现在直接用那个VT上传的工具了，感觉还更方便些

[可疑文件] CRDF.Tool.CardRecon-Generic.3453502897

本帖子中包含更多资源