2016年1月8日，第一个样本，运行时伪装为错误提示

显示全部楼层 · 发表于 2016-1-8 18:59:41

pal家族发表于 2016-1-8 18:56
请检查你的网络连接，ksn是否正常，早你双击前一刻钟就可以杀啦@驭龙

Kaspersky的处理速度确实是不错，如果以后加上机器学习，那就更爽了

显示全部楼层 · 发表于 2016-1-8 19:01:15

SCEP：实机双击（不入沙），实际上是失败了，可是没有看到什么异状，很奇怪（连启动项都没有）。。。。。。

显示全部楼层 · 发表于 2016-1-8 19:02:50

轻松解决

显示全部楼层 · 发表于 2016-1-8 19:04:34

aboringman 发表于 2016-1-8 19:01
SCEP：实机双击（不入沙），实际上是失败了，可是没有看到什么异状，很奇怪（连启动项都没有）。。。。。。

看看以后有没有svchots的可疑进程吧，没有的话，可能是真的没有运行成功

显示全部楼层 · 发表于 2016-1-8 19:14:27

驭龙发表于 2016-1-8 19:04
看看以后有没有svchots的可疑进程吧，没有的话，可能是真的没有运行成功

大致情况是这样的：运行一段时间后它自动退出，然后并未添加任何启动项，看了下C盘也没有看到什么可疑文件，兴许真的没什么问题（svchost.exe初略的看了一下，没什么可疑的）。

显示全部楼层 · 发表于 2016-1-8 19:16:19

aboringman 发表于 2016-1-8 19:14
大致情况是这样的：运行一段时间后它自动退出，然后并未添加任何启动项，看了下C盘也没有看到什么可疑文 ...

它的启动项好像不是注册表，而是NET架构文件夹中的一个INI文件，不知道是不是我记错了

显示全部楼层 · 发表于 2016-1-8 19:18:44

本帖最后由 230f4 于 2016-1-8 21:05 编辑

为你心碎麻烦给 13楼讲解一下吧，这“监控轻松杀”真牛某个字母

@inilqaz123 请看下 18 楼

显示全部楼层 · 发表于 2016-1-8 20:36:46

230f4 发表于 2016-1-8 19:18
@为你心碎麻烦给 13楼讲解一下吧，这“监控轻松杀”真牛某个字母

URL模块本来就没有什么用处，卡饭的下载全被拉黑了。

显示全部楼层 · 发表于 2016-1-9 00:07:43

本帖最后由 pal家族于 2016-1-9 00:10 编辑

[病毒样本] 2016年1月8日，第一个样本，运行时伪装为错误提示