Server.vbs

显示全部楼层 · 发表于 2016-2-20 21:48:01

230f4 发表于 2016-2-20 21:44
我相信1446547521会把1楼和6楼的样本都上报给BD的
今天第一次水就被发现了

我相信我一定不会上报BD的，而且IDP一定会被触发的

显示全部楼层 · 发表于 2016-2-20 21:48:34

诺顿扫描不杀，未测双击

显示全部楼层 · 发表于 2016-2-20 21:50:39

A变种已经截获。

显示全部楼层 · 发表于 2016-2-20 21:52:34

aboringman 发表于 2016-2-20 21:48
我相信我一定不会上报BD的，而且IDP一定会被触发的

然后呢

，行为是什么
占用内存好像越拉越大了

显示全部楼层 · 发表于 2016-2-20 22:02:50

趋势双击后过了几十秒后杀\AppData\Local\Temp\system.exe

NS双击
txw45g.exe 威胁名称: SAPE.Heur.9A303

文件: \appdata\local\temp\ txw45g.exe 已删除

NS和趋势杀的文件不一样啊

显示全部楼层 · 发表于 2016-2-20 22:06:13

windows7爱好者发表于 2016-2-20 21:52
然后呢，行为是什么
占用内存好像越拉越大了

估计是远控还是后门之类的东西（根据哈勃和文件名启发得出结果）

显示全部楼层 · 发表于 2016-2-20 22:06:26

显示全部楼层 · 发表于 2016-2-20 22:09:21

aboringman 发表于 2016-2-20 22:06
估计是远控还是后门之类的东西（根据哈勃和文件名启发得出结果）

非注入，非加密，不用双击
这就是我用蜘蛛这么久得出的结论

上报去了

显示全部楼层 · 发表于 2016-2-20 23:11:53

卡巴

显示全部楼层 · 发表于 2016-2-21 01:59:25

ess9

[病毒样本] Server.vbs