带数字签名样本（2016.02.02）

尘梦幽然

y3312068 发表于 2016-2-2 22:51
这个压缩包有密码吗，wd直接下载就报了，怎么回事

有密码，wd那个可能是信誉吧

心痛的伤不起

尘梦幽然 发表于 2016-2-2 22:53
有密码，wd那个可能是信誉吧

好吧，我恢复了下，还真有，微软想干嘛，阿三的工程师想干嘛，学数字也不用这样了，都学会这么拉黑了

pal家族

02.02.2016 22.55.22;Detected object (file) deleted.;D:\360安全浏览器下载\1\1.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\1\1.exe;02/02/2016 22:55:22;Trojan-Downloader.Win32.Agent.hgmm

还好卡巴杀了，要不就没脸了。
然而昨天那个一直不杀。源文件入库之后加数字签名的那个也不杀，很奇怪

aboringman

AVG：

扫描：killed；

"";"Trojan horse Downloader.Agent2.BZCT, C:\Users\kiiler\Desktop\新建文件夹\1.exe";"Healed, Moved to Virus Vault";"File or Directory";"2016/2/2, 23:29:42"

双击：实机双击，IDP 击杀之（首次出现General behavioral detection，这又是什么鬼。。。。。。）

"";"General behavioral detection, C:\USERS\KIILER\DESKTOP\1.EXE";"Deleted";"File or Directory";"2016/2/2, 23:28:11"
"";", C:\Windows\svchosc.exe";"Object was blocked";"Process";"2016/2/2, 23:28:11"
"";", C:\Windows\svchosc.exe";"Object was blocked";"Process";"2016/2/2, 23:28:11"
"";", C:\Windows\svchosc.exe";"Object was blocked";"Process";"2016/2/2, 23:28:11"
"";", C:\Program Files\Patch\cool.dll";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/2, 23:28:11"
"";", C:\Users\kiiler\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83QDS1BY\cool[1].dll";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/2, 23:28:11"
"";", C:\Windows\svchosc.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/2, 23:28:11"
"";", C:\USERS\KIILER\DESKTOP\1.EXE";"Object was blocked";"Process";"2016/2/2, 23:28:11"
"";", HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\SUPERPROSERVER";"Deleted, Moved to Virus Vault";"Registry key";"2016/2/2, 23:28:11"
"";", HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SUPERPROSERVER";"Deleted";"Registry key";"2016/2/2, 23:28:11"

kbsj123321

aboringman 发表于 2016-2-2 23:32
AVG：

扫描：killed；

大神avg更新到7441后打开界面很快了是不是，刚换回来，打开界面快乐很多啊，avg是我用的时间最长的

aboringman

kbsj123321 发表于 2016-2-2 23:41
大神avg更新到7441后打开界面很快了是不是，刚换回来，打开界面快乐很多啊，avg是我用的时间最长的

我在关闭监控的情况下一直都觉得很快。。。。。。AVG 2016确实卡UI，进设置关闭动画过渡效果可以缓解卡UI的问题。

kbsj123321

aboringman 发表于 2016-2-2 23:47
我在关闭监控的情况下一直都觉得很快。。。。。。AVG 2016确实卡UI，进设置关闭动画过渡效果可以缓解卡UI ...

是的

轩夏

name="C:\Users\XuanXia\Desktop\1\1.exe", threat="a variant of Win32/TrojanDownloader.Agent.CAI trojan", action="", info=""

猥琐大叔

saga3721

红伞杀“TR/Dldr.Agent.30208.86 [trojan]”