又一个病毒样本（最后一更，各种杀不干净）

显示全部楼层 · 发表于 2015-12-2 09:39:38

360木马云查杀

显示全部楼层 · 发表于 2015-12-2 20:40:24

諾頓啪啪的彈。。。。截了其中一個。。。。

显示全部楼层 · 发表于 2015-12-2 21:50:01

诺顿清空，除了AUTOIT3.EXE，但是那个文件是白文件

显示全部楼层 · 发表于 2015-12-2 22:15:15

chenxiaojunceo 发表于 2015-12-1 22:40
我又更新了一个，帮试试吧~

没必要了
这种化石级的，只要是合格的杀软，就不可能miss，毕竟都好长时间了
一个ink的特征不会提取出来吗？
拉黑下a3x文件不难吧？
再加上完善的监控，怎么会中毒呢？

显示全部楼层 · 发表于 2015-12-2 22:35:06

pal家族发表于 2015-12-2 22:15
没必要了
这种化石级的，只要是合格的杀软，就不可能miss，毕竟都好长时间了
一个ink的特征不会提取出 ...

的确,只不过最大的问题还是双击防不住,中毒了杀不干净

显示全部楼层 · 发表于 2015-12-2 22:40:16

哈，费尔扫描miss，想双击下还报错。。。

显示全部楼层 · 发表于 2015-12-2 22:43:42

chenxiaojunceo 发表于 2015-12-2 22:35
的确,只不过最大的问题还是双击防不住,中毒了杀不干净

我觉得最大的问题，是监控根本拦截不到
国产自残式的监控，又是分格式，又是分区域，又是搞什么双击才检测，
本来入库的，结果监控都没法扑捉到病毒文件，更别提杀毒了

显示全部楼层 · 发表于 2015-12-2 22:50:22

pal家族发表于 2015-12-2 22:43
我觉得最大的问题，是监控根本拦截不到
国产自残式的监控，又是分格式，又是分区域，又是搞什么双击才检 ...

噢，这样~诶~

[病毒样本] 又一个病毒样本（最后一更，各种杀不干净）