数字双击直播

显示全部楼层 · 发表于 2016-1-9 15:13:46

本帖最后由 windows7爱好者于 2016-1-9 17:08 编辑

，样本来源于@275751198 ，都是数字未入库样本，原样本为8个，一个数字入库了，已删除
测试开始，纯实机

第一个，被过

经测试，第一个，第二个，第三个，第四个都为同一类型样本，打开后会弹出和outlook窗口，然后疯狂的在二者之间跳跃

，暂无其他异常
第五个，全程被过
第六个，有进程，但数字报了启动项修改，截图没截下来

，运行一段时间后，数字又报了
最后一个，全程被过

............不多说了，我的系统啊

PS：文档已经被加密

显示全部楼层 · 发表于 2016-1-9 15:22:08

不冤啊

你的虚拟机呢？

显示全部楼层 · 发表于 2016-1-9 15:32:31

真相属于那些敢于在实机双击的勇士

显示全部楼层 · 发表于 2016-1-9 16:01:00

纯卫士吗?不奇怪吧?

显示全部楼层 · 发表于 2016-1-9 16:02:41

楼主没有影子就双击啊-_-#

显示全部楼层 · 发表于 2016-1-9 16:32:36

实机双击真勇士

显示全部楼层 · 发表于 2016-1-9 16:33:39

你这是自寻死路

显示全部楼层 · 发表于 2016-1-9 16:34:18

一到四个楼主确定大数字没反应？你应该@墨家小子一下！

显示全部楼层 · 发表于 2016-1-9 16:39:10

你好勇士！！

显示全部楼层 · 发表于 2016-1-9 16:45:51

查杀看看

[病毒样本] 数字双击直播