瞄准POS系统的、高度复杂的、隐蔽的恶意软件——Straxbot

显示全部楼层 · 发表于 2015-11-28 09:13:51

为你心碎发表于 2015-11-28 09:03
云一直在参与，所有发现的病毒，都会自动上传。

这个是别人那里查出病毒后上传到云里？能具体讲讲不，回avast版区，我开帖问了，谢谢啦

显示全部楼层 · 发表于 2015-11-28 09:17:16

webroot

显示全部楼层 · 发表于 2015-11-28 09:20:19

ESS杀

显示全部楼层 · 发表于 2015-11-28 09:56:41

无法双击

显示全部楼层 · 发表于 2015-11-28 09:59:35

本帖最后由为你心碎于 2015-11-28 10:02 编辑

Q1628393554 发表于 2015-11-28 09:13
这个是别人那里查出病毒后上传到云里？能具体讲讲不，回avast版区，我开帖问了，谢谢啦

有参与，但是辅助的，小A的云端不是多么强大。还有一个就是触发本地的虚拟机（DS），但不是太敏感。
样本是自动上传的（就是客户端确定的病毒样本），小A的手动上传样本很麻烦，客户端也没有专用的入口。
小A有流试更新，只要一确定是病毒，代码就会实时传送给每个用户，病毒库是每天更新一次。

显示全部楼层 · 发表于 2015-11-28 10:19:29

360 HEUR、QVM00.0.Gen

显示全部楼层 · 发表于 2015-11-28 10:27:28

CIS miss
CIMA 无法运行
http://camas.comodo.com/cgi-bin/ ... cb30912fd99288f7d52

显示全部楼层 · 发表于 2015-11-28 11:02:28

显示全部楼层 · 发表于 2015-11-28 11:05:18

卡巴没入库

28.11.2015 11.04.43;检测到的对象（文件）已删除。;D:\360安全浏览器下载\Straxbot\Straxbot.exe;Windows Explorer;D:\360安全浏览器下载\Straxbot\Straxbot.exe;11/28/2015 11:04:43;HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2015-11-28 11:21:25

pal家族发表于 2015-11-28 11:05
卡巴没入库

28.11.2015 11.04.43;检测到的对象（文件）已删除。;D:\360安全浏览器下载\Straxbot\Straxbo ...

你的签名.........三体读完啦

[病毒样本] 瞄准POS系统的、高度复杂的、隐蔽的恶意软件——Straxbot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源