每日样本

毛豆新人

CIS kill 1x
system.vbs         Malware@#147f9wasv1sjo

aboringman

NS:

扫描：kill 2 files.

dhl doc.exe:

Infostealer.Limitail

0150363108788101_02416060_1.xls:

W97M.Downloader

双击：kill 2 files.

1.vir.exe：

SONAR.Heuristic.120

dhlworldwide.exe：

SONAR.SelfHijack!gen1

综上，NS kill 4 files，检测率50%

狐狸糊涂

BD杀6个,余2

nick20010117

drweb kill6x

辽宁大连~~小海

好久没来样本区了，试试

cwl12315

火绒3，扫描全Miss，只双击了3个exe试了试。
1.vir.exe：基本上除了联网没啥动作了，联网手动给禁了。
DHL Doc.exe：进程报错，无法执行。
DHLWorldwide.exe：释放C:\WINDOWS\system32\.Rem\adobe.exe，请求将其加入自启动项，手动阻止，报毒，处理后隔离母体，衍生物adobe.exe未杀。
---------------------------------------
话说火绒没有回滚吗？衍生物都不杀？

请叫我德玛西亚

aboringman 发表于 2015-11-21 13:25
NS:

扫描：kill 2 files.

还不错   6/8

sanhu35

ELOHIM 发表于 2015-11-21 11:32
我也不知道到底用什么技术发现加密文件夹的安全与否。。
纯属瞎猜，如有巧合，纯属雷同…………

整个包拉黑

sanhu35

cwl12315 发表于 2015-11-21 16:29
火绒3，扫描全Miss，只双击了3个exe试了试。
1.vir.exe：基本上除了联网没啥动作了，联网手动给禁了。
DH ...

没得回滚