Win32/Dridex.AA

显示全部楼层 · 发表于 2016-2-16 09:39:06

nick20010117 发表于 2016-2-16 09:25
也许这就是测试版和企业版的差距吧，企业版追求的是稳定，测试版使用的行为定义可能靠前一些吧
不 ...

你有fsp的key吗？fs区的480天的，我没法弄，先谢谢了

显示全部楼层 · 发表于 2016-2-16 09:40:38

z2009 发表于 2016-2-16 09:39
你有fsp的key吗？fs区的480天的，我没法弄，先谢谢了

fsp不需要key，180天试用期过了会自动续期，自己申请就可以，FSP和FS safe应该不是一个版本
http://bbs.kafan.cn/thread-1868020-1-1.html

显示全部楼层 · 发表于 2016-2-16 09:49:36

AVG：

扫描：killed；

"";"Trojan horse Generic37.AMUQ, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1NjU5OXxkMzY2YTFlMHwxNDU1NTg2OTAxfDEwMDA1MDF8MTk2MzE3NQ%3D%3D";"Object was blocked";"URL";"2016/2/16, 9:41:49"

"";"Trojan horse Generic37.AMUQ, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1NjU5OXxkMzY2YTFlMHwxNDU1NTg2OTAxfDEwMDA1MDF8MTk2MzE3NQ%3D%3D:\xg.exe";"Unresolved";"Embedded element in the archive, email attachment, cookie etc.";"2016/2/16, 9:41:49"

双击：关闭监控，实机双击，IDP击杀之（需重启）。

"";"IDP.Program.D1B0A5C0, C:\Users\killer\Desktop\xg.exe";"Healed, Moved to Virus Vault";"File or Directory";"2016/2/16, 9:43:16"

"";", C:\Users\killer\Desktop\xg.exe";"Object was blocked";"Process";"2016/2/16, 9:43:16"

显示全部楼层 · 发表于 2016-2-16 09:55:21

显示全部楼层 · 发表于 2016-2-16 09:59:02

无法访问该网页

对象 URL :

https://att.kafan.cn/forum.php?mo ... DUxNDA3NHwxOTYzMTc1

原因 :

对象感染源 Backdoor.Win32.Cridex.cb

显示全部楼层 · 发表于 2016-2-16 09:59:10

aboringman 发表于 2016-2-16 09:49
AVG：

扫描：killed；

既然你双击了，我怎能落后呢

我用快速扫描杀了吧

显示全部楼层 · 发表于 2016-2-16 10:03:29

windows7爱好者发表于 2016-2-16 09:59
既然你双击了，我怎能落后呢

我用快速扫描杀了吧

兄弟，这是一个后门啊，蜘蛛的话只能靠防火墙啊

阻止联网，然后手动杀下它就行了，有什么可疑启动项也一并杀掉，应该没问题

显示全部楼层 · 发表于 2016-2-16 10:04:39

aboringman 发表于 2016-2-16 10:03
兄弟，这是一个后门啊，蜘蛛的话只能靠防火墙啊
阻止联网，然后手动杀下它就行了，有什么可疑启动 ...

我知道，联网要求2次了，我不知道我电脑里有什么信息可以给他盗取的

显示全部楼层 · 发表于 2016-2-16 10:06:02

nick20010117 发表于 2016-2-16 09:40
fsp不需要key，180天试用期过了会自动续期，自己申请就可以，FSP和FS safe应该不是一个版本
http://bb ...

FS safe和fsp啥区别呢？

显示全部楼层 · 发表于 2016-2-16 10:10:27

z2009 发表于 2016-2-16 10:06
FS safe和fsp啥区别呢？

测试版和正式版的区别，其实并没有什么太大的变化，就是稳定性上的差异而已

不过据说FSP与FA Safe同样稳定

[病毒样本] Win32/Dridex.AA

本帖子中包含更多资源

本帖子中包含更多资源