数字签名样本

ikimi

驭龙 发表于 2016-2-5 14:38
看起来好像卡巴是拉黑签名了？因为跟未签名的报法不同，跟3楼的ESET和5楼的AVG那种报毒名完全相同的基因 ...

这个证书马上要过期了，签名换证书，不知卡巴如何提示？

驭龙

ikimi 发表于 2016-2-5 14:48
这个证书马上要过期了，签名换证书，不知卡巴如何提示？

这个我也好奇，所以我就等米姐的后续消息了，HB已准备，到时候发HB

aiqinghe

ESET两个解压中kill

文件系统实时防护;文件;D:\下载库\virus\已签名.bin;Win32/Spy.Banker.ACUI 特洛伊木马 的变种;通过删除清除
文件系统实时防护;文件;D:\下载库\virus\未签名.bin;Win32/Spy.Banker.ACUI 特洛伊木马 的变种;通过删除清除

ELOHIM

反病毒软件	结果	病毒库日期
腾讯（Tencent）	Win32.Trojan.Onion.Alsd	2016-02-05
Avast	Win32:Malware-gen	2016-02-05
瑞星（Rising）	PE:Malware.Generic(Thunder)!1.A1C4	2016-02-05
ESET	a variant of Win32/Spy.Banker.ACUI troja	2016-02-05

数字签名的文件改成exe格式，谁可以看一下双击？

aboringman

驭龙 发表于 2016-2-5 14:50
这个我也好奇，所以我就等米姐的后续消息了，HB已准备，到时候发HB

抓到新鲜龙大一只，龙大在用NS么

驭龙

aboringman 发表于 2016-2-5 16:08
抓到新鲜龙大一只，龙大在用NS么

是的，是NIS，今天正好一个星期，但NIS在我这里应该命不久矣了，不过如果能再活一个星期，基本上就会延年益寿，多活一段时间，哈哈

aboringman

驭龙 发表于 2016-2-5 16:34
是的，是NIS，今天正好一个星期，但NIS在我这里应该命不久矣了，不过如果能再活一个星期，基本上就会延年 ...

我又回趋势了，真是no做no带啊。。。。。。

驭龙

aboringman 发表于 2016-2-5 16:35
我又回趋势了，真是no做no带啊。。。。。。

我今天去看鬼吹灯的寻龙诀，所以我闪了，晚上就不上来了，以后晚上基本上都不上了，我们下次再聊

aboringman

Trend Micro：

扫描：kill one file（未签名.bin）；

Threat:        TROJ_GEN.R028C0DAQ16
Source:        Virus
Affected Files:        C:\Users\kiiler\Desktop\未签名.bin
Response:        Removed
Detected By:        Real Time Scan
Where did this come from?

双击：剩下的那个改exe后缀双击，提示安装不正确，我就没理它了。。。。。。

pal家族

驭龙 发表于 2016-2-5 16:38
我今天去看鬼吹灯的寻龙诀，所以我闪了，晚上就不上来了，以后晚上基本上都不上了，我们下次再聊

昨天看了，本身质量一般但比九层妖塔强不少。