每日样本

显示全部楼层 · 发表于 2015-11-25 19:03:48

驭龙发表于 2015-11-25 19:00
是的，这是双重地址，不过还是拦截，哈哈

等了半天打开了
流量扫描给出的结果

流量扫描报毒名可能不准

显示全部楼层 · 发表于 2015-11-25 19:08:03

pal家族发表于 2015-11-25 19:02
http://holidaysforevertous45g.com/download/
这里有2x
卡巴拦截的是第一个，第二个我这里下载不了

ESS 拉黑是不错的

显示全部楼层 · 发表于 2015-11-25 19:10:12

驭龙发表于 2015-11-25 19:08
ESS 拉黑是不错的

嗯，卡巴向来不敢这么拉黑，一般之拉黑最后的下载网址。。。。
这个拉黑和趋势就很像了

显示全部楼层 · 发表于 2015-11-25 19:11:39

驭龙发表于 2015-11-25 19:08
ESS 拉黑是不错的

被瑞星人工分析吓了一下

显示全部楼层 · 发表于 2015-11-25 19:13:43

pal家族发表于 2015-11-25 19:10
嗯，卡巴向来不敢这么拉黑，一般之拉黑最后的下载网址。。。。
这个拉黑和趋势就很像了

拉黑的就是下载地址呀？

显示全部楼层 · 发表于 2015-11-25 19:19:42

驭龙发表于 2015-11-25 19:13
拉黑的就是下载地址呀？

竟然跑到下面一行去了。。。。。。
竟然没看到。

显示全部楼层 · 发表于 2015-11-26 00:52:51

大蜘蛛
"ysl_7a882eb1aeb7.xls","W97M.MulDrop.71 ","已隔离","C:\users\natsukihanae\desktop\ysl_7a882eb1aeb7.xls",

显示全部楼层 · 发表于 2015-11-26 10:47:12

怎么又密码啊

显示全部楼层 · 发表于 2015-11-26 13:30:22

pal家族发表于 2015-11-25 19:19
竟然跑到下面一行去了。。。。。。
竟然没看到。

今天就杀了，不过没有修复

显示全部楼层 · 发表于 2015-11-26 13:33:44

驭龙发表于 2015-11-26 13:30
今天就杀了，不过没有修复

我搞忘记上报给卡巴拉。。。卡巴对这种不是cve类型的，你不上报现在不杀以后也没啥可能会主动杀掉。
不过我还是上报下，看看给不给入库

[可疑文件] 每日样本