精睿样本测试（16.1.1）

显示全部楼层 · 发表于 2016-1-1 15:09:26

nick20010117 发表于 2016-1-1 15:00
avg扫描kill28x
双击IDPkill08,19号样本@aboringman

精睿样本我是不测双击的

显示全部楼层 · 发表于 2016-1-1 15:14:00

aboringman 发表于 2016-1-1 15:09
精睿样本我是不测双击的

试试 28 啊，在 9 楼，还是一个独立分类：https://en.wikipedia.org/wiki/Zlob_trojan

显示全部楼层 · 发表于 2016-1-1 15:22:30

230f4 发表于 2016-1-1 15:14
试试 28 啊，在 9 楼，还是一个独立分类：https://en.wikipedia.org/wiki/Zlob_trojan

实机双击（不入沙），这家伙运行后不久自杀，什么都没留下

显示全部楼层 · 发表于 2016-1-1 15:27:20

Dr.Web监控杀19，扫描又补杀3个

显示全部楼层 · 发表于 2016-1-1 15:27:23

趋势简中，，，，

显示全部楼层 · 发表于 2016-1-1 15:38:03

本帖最后由 230f4 于 2016-1-1 15:58 编辑

aboringman 发表于 2016-1-1 15:22
实机双击（不入沙），这家伙运行后不久自杀，什么都没留下

不科学啊。它还会添加启动项呢。

这是释放物，密码infected，试试看

释放物已被删除。。。。。。

显示全部楼层 · 发表于 2016-1-1 15:39:07

230f4 发表于 2016-1-1 15:14
试试 28 啊，在 9 楼，还是一个独立分类：https://en.wikipedia.org/wiki/Zlob_trojan

等等，不对劲，这家伙释放了一个衍生物SX.exe还有一个黑dll，AVG关闭监控时全程被过，重新启动监控后击杀黑dll，这是个白加黑啊，防不胜防

显示全部楼层 · 发表于 2016-1-1 15:44:51

aboringman 发表于 2016-1-1 15:39
等等，不对劲，这家伙释放了一个衍生物SX.exe还有一个黑dll，AVG关闭监控时全程被过，重新启动监控后击杀 ...

IDP跪了咯，是吧

显示全部楼层 · 发表于 2016-1-1 15:48:12

230f4 发表于 2016-1-1 15:44
IDP跪了咯，是吧

败给你了

不过这次监控立功了，真少见

显示全部楼层 · 发表于 2016-1-1 15:49:33

lipengyue93049 发表于 2016-1-1 14:59
版本号多少啊

该文件的ksn信息刚收录，要等一会所以设备才可以杀
在文件顾问的网站上已经显示文件被拉黑了
UDS XXXXXX

[病毒样本] 精睿样本测试（16.1.1）