2个

墨家小子

skyboybone

金山miss

墨家小子

skyboybone 发表于 2015-12-5 20:51
金山1x

你没搞错吧？看样本的名字

EnZhSTReLniKoVa

瑞星
2015-12-05 20: 55: 25  C:\Users\NatsukiHanae\Desktop\cb289acd540ff0b09e89051e3d95cd592574d198266dd30aefc280aa87ce4c1b.exe  Malware.RDM.36!5.2A  删除   

Renascence

第一个扫描、双击均过诺顿，不断出现同一个程序

第二个解压诺顿秒杀

skyboybone

墨家小子 发表于 2015-12-5 20:53
你没搞错吧？看样本的名字

抱歉混进了另外一个。已修改。

XywCloud

BAV云杀1个

nick20010117

aboringman

AVG：

扫描：miss；

双击：实机双击（不入沙），IDP双杀。

cb289acd540ff0b09e89051e3d95cd592574d198266dd30aefc280aa87ce4c1b.exe：

"";"IDP.SMP.10, C:\Users\Killer\Desktop\cb289acd540ff0b09e89051e3d95cd592574d198266dd30aefc280aa87ce4c1b.exe";"Unresolved, Moved to Virus Vault";"File or Directory";"2015/12/5, 21:29:21"
"";", C:\Users\Killer\Desktop\cb289acd540ff0b09e89051e3d95cd592574d198266dd30aefc280aa87ce4c1b.exe";"Object was blocked";"Process";"2015/12/5, 21:29:21"
"";", C:\Users\Killer\Desktop\cb289acd540ff0b09e89051e3d95cd592574d198266dd30aefc280aa87ce4c1b.exe";"Object was blocked";"Process";"2015/12/5, 21:29:21"

TRTTMT103SCAN_COPY.PDF.scr：

"";"IDP.Program.D1B0A5C0, C:\Users\Killer\Desktop\TRTTMT103SCAN_COPY.PDF.scr";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/5, 22:08:10"
"";", C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe";"Object was blocked";"Process";"2015/12/5, 22:08:10"
"";", C:\Users\Killer\Desktop\TRTTMT103SCAN_COPY.PDF.scr";"Object was blocked";"Process";"2015/12/5, 22:08:10"

yzt1004

第一个卡巴UDS