木马

显示全部楼层 · 发表于 2016-1-10 11:31:56

显示全部楼层 · 发表于 2016-1-10 12:10:08

wd和360扫描都认为安全

显示全部楼层 · 发表于 2016-1-10 12:11:15

管家提示有毒

显示全部楼层 · 发表于 2016-1-10 12:15:26

样本很新，非常感谢楼主分享，目测是盗号或远控

显示全部楼层 · 发表于 2016-1-10 12:26:20

VT上只有4家报了

Antivirus Result Update

AVG Generic_r.GIK 20160110
CAT-QuickHeal (Suspicious) - DNAScan 20160109
McAfee Artemis!60FC4843542F 20160110
McAfee-GW-Edition BehavesLike.Win32.Virut.dc 20160109

显示全部楼层 · 发表于 2016-1-10 12:50:47

z2009 发表于 2016-1-10 12:10
wd和360扫描都认为安全

触发spursint报法了
trojan:win32/spursint.a
wd

显示全部楼层 · 发表于 2016-1-10 12:52:26

诺顿扫描miss，未双击，社区信誉显示可疑。

显示全部楼层 · 发表于 2016-1-10 12:53:52

虫虫退散发表于 2016-1-10 12:50
触发spursint报法了
trojan:win32/spursint.a
wd

我没开那个pub，全部是wd默认打

显示全部楼层 · 发表于 2016-1-10 12:56:18

z2009 发表于 2016-1-10 12:53
我没开那个pub，全部是wd默认打

原来如此，我还以为pua报的会出现“pua：”这样子的提示
不过在日志中出现了很多动态签名的防护提示
平板上用了wd，感觉还蛮够用的。

显示全部楼层 · 发表于 2016-1-10 13:01:11

虫虫退散发表于 2016-1-10 12:56
原来如此，我还以为pua报的会出现“pua：”这样子的提示
不过在日志中出现了很多动态签名的防护提示
平 ...

既然微软没有默认开启，总有它的道理的，wd的设置就是排除了360文件夹，其他什么也没动

[病毒样本] 木马

本帖子中包含更多资源

评分

浏览过的版块