过卡巴主防，你们自己玩

显示全部楼层 · 发表于 2016-1-2 19:01:22

aboringman 发表于 2016-1-2 18:58
我其实之前想发的，后来想想还是算了
我觉得被过的可能性极高啊

然而扫描都杀了，过主防就更不可能了，不过这货的动作真的多

显示全部楼层 · 发表于 2016-1-2 19:02:41

驭龙发表于 2016-1-2 19:01
然而扫描都杀了，过主防就更不可能了，不过这货的动作真的多

是啊，100多页，IDP被蹂躏了。。。。。。
感觉跟之前综合帖里面的差不多，可怕啊。。。。。。

显示全部楼层 · 发表于 2016-1-5 15:00:17

火绒

文件路径：C:\Users\Administrator\Desktop\kill.exe
病毒名：Worm/Qunsender
病毒ID：C893B6FA79EE3170
用户操作：已清除

显示全部楼层 · 发表于 2016-1-7 12:08:20

并没有，卡巴拦截下载 Trojan-PSW.Win32.QQPass.cqwm 看来是一个QQ盗号木马

显示全部楼层 · 发表于 2016-1-7 12:36:48

好名字都给谁了发表于 2016-1-7 12:08
并没有，卡巴拦截下载 Trojan-PSW.Win32.QQPass.cqwm 看来是一个QQ盗号木马

你火星了

显示全部楼层 · 发表于 2016-1-7 13:17:11

好名字都给谁了发表于 2016-1-7 12:08
并没有，卡巴拦截下载 Trojan-PSW.Win32.QQPass.cqwm 看来是一个QQ盗号木马

这个样本是我亲自上报才入库的，一开始不杀的。
所以样本区过了一天就没有测试意义了。

显示全部楼层 · 发表于 2016-1-7 15:40:49

HIPS拦截

显示全部楼层 · 发表于 2016-1-7 17:51:39

双击 uac无提示...
我还以为他过了uac 结果等了半天他也没添加启动项....

显示全部楼层 · 发表于 2016-1-8 19:27:50

avast

[病毒样本] 过卡巴主防，你们自己玩