~~样本*5~~

aboringman

pal家族 发表于 2016-2-18 17:52
哈~~没想到趋势杀了3个。不过既然用了蛐蛐，那就得忘掉检测率这种概念~~

用趋势就必须时刻准备好双击的觉悟

aboringman

1446547521 发表于 2016-2-18 17:52
IDP要反超SONAR的节奏啊

如果没有后面的那些可疑行为的话，那么就只能是被过了，而且，锁屏界面已经出现。可惜Build.exe动作太大，只能是自寻死路

话说回来，SONAR和我大A的IDP还真的有点渊源呢

@nick20010117

1446547521

aboringman 发表于 2016-2-18 19:07
如果没有后面的那些可疑行为的话，那么就只能是被过了，而且，锁屏界面已经出现。可惜Build.exe动作太大 ...

不说了，说多了都是泪。。现在声纳在样本区表现不咋滴啊。。
已换回KIS+HMPA

cxy密斯

bbszy 发表于 2016-2-18 18:17
在哪里有下载哈

BD区我帖子里

Determination

想测试下新买的红伞pro  没有权限下载

nick20010117

aboringman 发表于 2016-2-18 19:07
如果没有后面的那些可疑行为的话，那么就只能是被过了，而且，锁屏界面已经出现。可惜Build.exe动作太大 ...

BG防御成功，但是我又中了一种勒索木马，一开机BG就报警，每次开机都是这样，清除不掉

pal家族

aboringman 发表于 2016-2-18 19:00
用趋势就必须时刻准备好双击的觉悟

我们全家将近50年的照片（包括黑白照的扫描件）全在我的硬盘里存着，在可靠地移动硬盘送到之前，我只能默默地看你们装逼哈

轩、

我家WD杀4个。。

轩夏

Win32.Troj.Undef.(kcloud)
name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹(1)\1.exe", threat="a variant of Win32/Kryptik.EOHV trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹(1)\2.doc", threat="VBA/TrojanDownloader.Agent.ASW trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹(1)\2.doc » ZIP » word/vbaProject.bin", threat="VBA/TrojanDownloader.Agent.ASW trojan", action=""
, info=""
name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹(1)\3.exe", threat="Win32/Filecoder.Locky.A trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹(1)\4.exe", threat="a variant of Generik.CMQBOBI trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹(1)\5.exe", threat="Win32/TrojanDownloader.Nymaim.BA trojan", action="", info=""