每日样本

显示全部楼层 · 发表于 2015-11-25 12:17:37

CIS miss

显示全部楼层 · 发表于 2015-11-25 12:24:16

红伞miss

显示全部楼层 · 发表于 2015-11-25 13:04:34

sep miss

显示全部楼层 · 发表于 2015-11-25 14:45:55

NIS miss，双击并开启宏，释放了一个vbs，然后通过wscript.exe试图联网下载holidaysforevertous45g.com/download/update.exe，但是被IPS阻止。

显示全部楼层 · 发表于 2015-11-25 17:57:04

AVG MISS

显示全部楼层 · 发表于 2015-11-25 18:34:46

瑞星白名单

@ericdj @wjy19800315 @驭龙

不知道瑞星现在怎么分析的- -

显示全部楼层 · 发表于 2015-11-25 18:50:41

君陌潇发表于 2015-11-25 18:34
瑞星白名单

我这里ESET不杀，但8楼的地址，是拉黑的

显示全部楼层 · 发表于 2015-11-25 18:59:17

驭龙发表于 2015-11-25 18:50
我这里ESET不杀，但8楼的地址，是拉黑的

是论坛自动识别网址错误，原网址没这么长呢。。。。
http://holidaysforevertous45g.com/download/update.exe

显示全部楼层 · 发表于 2015-11-25 19:00:18

pal家族发表于 2015-11-25 18:59
是论坛自动识别网址错误，原网址没这么长呢。。。。

是的，这是双重地址，不过还是拦截，哈哈

显示全部楼层 · 发表于 2015-11-25 19:02:06

驭龙发表于 2015-11-25 19:00
是的，这是双重地址，不过还是拦截，哈哈

http://holidaysforevertous45g.com/download/
这里有2x
卡巴拦截的是第一个，第二个我这里下载不了

[可疑文件] 每日样本