卡巴信誉未知的一枚威胁，行为稍微有一点多，但需要网络

显示全部楼层 · 发表于 2016-1-6 16:07:30

驭龙发表于 2016-1-6 16:04
看起来废掉了？遗憾啊，不然有一点玩头的

意思是，这是一个downloader？
没事我先不结束掉他。挂着就好。

显示全部楼层 · 发表于 2016-1-6 16:12:00

pal家族发表于 2016-1-6 16:07
意思是，这是一个downloader？
没事我先不结束掉他。挂着就好。

嗯，这家伙需要服务器才能玩，没了服务器，基本上就残了

显示全部楼层 · 发表于 2016-1-6 16:25:35

驭龙发表于 2016-1-6 16:12
嗯，这家伙需要服务器才能玩，没了服务器，基本上就残了

这个东西会自动安装chrome嘛？？？
什么鬼，突然给安装上了chrome，样本进程也消失了。。。。

显示全部楼层 · 发表于 2016-1-6 16:52:35

pal家族发表于 2016-1-6 16:25
这个东西会自动安装chrome嘛？？？
什么鬼，突然给安装上了chrome，样本进程也消失了。。。。

那个应该是威胁吧，你看看那个文件有没有谷歌签名，不是什么好东西的

显示全部楼层 · 发表于 2016-1-6 17:01:31

驭龙发表于 2016-1-6 16:52
那个应该是威胁吧，你看看那个文件有没有谷歌签名，不是什么好东西的

确实是谷歌浏览器。。。。。100%原汁原味的。。。
我已经退出全盘影子了。下次有样本在玩哈~

显示全部楼层 · 发表于 2016-1-6 17:11:23

pal家族发表于 2016-1-6 17:01
确实是谷歌浏览器。。。。。100%原汁原味的。。。
我已经退出全盘影子了。下次有样本在玩哈~

哇，这货难道是国外版的流氓？

，下次弄个别的类型样本玩一玩

显示全部楼层 · 发表于 2016-1-6 17:24:30

红伞TR/Spy.Gen

显示全部楼层 · 发表于 2016-1-6 18:24:50

nis miss

显示全部楼层 · 发表于 2016-1-6 18:27:10

这是什么情况

显示全部楼层 · 发表于 2016-1-6 18:27:57

q185123258 发表于 2016-1-6 15:11
qq fs

fs这界面感觉好娘啊

[可疑文件] 卡巴信誉未知的一枚威胁，行为稍微有一点多，但需要网络