楼主: 230f4
收起左侧

[病毒样本] Poseidon Group:a Targeted Attack Boutique specializing in cyber-espionage

[复制链接]
kbsj123321
发表于 2016-2-10 12:14:44 | 显示全部楼层
avg 杀
1446547521
发表于 2016-2-10 12:21:27 | 显示全部楼层
本帖最后由 1446547521 于 2016-2-10 12:30 编辑



入库

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
230f4 + 1 版区有你更精彩: )

查看全部评分

230f4
 楼主| 发表于 2016-2-10 12:24:27 来自手机 | 显示全部楼层
1446547521 发表于 2016-2-10 12:21
入库


关闭实时监控(On–access scanning),开着ATC、IDS,还是可以双击的。这取决于你相不相信bitdefender。
1446547521
发表于 2016-2-10 12:30:49 | 显示全部楼层
230f4 发表于 2016-2-10 12:24
关闭实时监控(On–access scanning),开着ATC、IDS,还是可以双击的。这取决于你相不相信bitdefender。

楼上
230f4
 楼主| 发表于 2016-2-10 12:35:52 来自手机 | 显示全部楼层
1446547521 发表于 2016-2-10 12:30
楼上

ATC有没有灭掉本体?
1446547521
发表于 2016-2-10 12:36:31 | 显示全部楼层
230f4 发表于 2016-2-10 12:35
ATC有没有灭掉本体?

触发ATC后,BD直接删掉本体
Microsoftheihei
发表于 2016-2-10 18:03:44 | 显示全部楼层
本帖最后由 Microsoftheihei 于 2016-2-10 18:15 编辑

实机双击
卡巴主防
10.02.2016 18.01.43;检测到的对象 ( 处理内存 ) 已删除。;c:\users\administrator\appdata\local\temp\rar$exb0.993\poseidon apt.exe;c:\users\administrator\appdata\local\temp\rar$exb0.993\poseidon apt.exe;PDM:Trojan.Win32.Bazon.a;其它恶意软件;02/10/2016 18:01:43

好吧,之前看串行了。。。。。。
windows7爱好者
发表于 2016-2-10 18:11:40 | 显示全部楼层
Microsoftheihei 发表于 2016-2-10 18:03
实机双击
卡巴主防
10.02.2016 18.01.43;检测到的对象 ( 文件 ) 已删除。;C:%users\Administrator\AppDat ...

UDS是云
Microsoftheihei
发表于 2016-2-10 18:16:17 | 显示全部楼层
230f4
 楼主| 发表于 2016-2-10 18:23:05 | 显示全部楼层
Microsoftheihei 发表于 2016-2-10 18:03
实机双击
卡巴主防
10.02.2016 18.01.43;检测到的对象 ( 处理内存 ) 已删除。;c:%users\administrator\ap ...

感谢测试

我想知道个人版可不可以关闭卡巴斯基安全网络,如果可以,希望你关闭之后再测试,看看卡巴主防的真实能力。据说PDM:Trojan.Win32.Bazon.a是KSN拉黑杀。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 01:07 , Processed in 0.102817 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表