5.2 样本一枚

ikimi

学雷锋做人 发表于 2016-5-2 12:37
米姐，密码可以按照样本区标准密码来吗？密码：infected

不是一直是virus的吗

aboringman

YearnYea 发表于 2016-5-2 12:42
哈哈哈哈

小A拉黑了卡饭附件下载地址，建议排除后再试~~~~~~

YearnYea

aboringman 发表于 2016-5-2 14:55
小A拉黑了卡饭附件下载地址，建议排除后再试~~~~~~

有这回事？

aboringman

YearnYea 发表于 2016-5-2 15:01
有这回事？

没错，小A的恶意URL拦截的误报很严重，你可以在设置中关闭这一项（不会对网页防护能力造成太大影响）；如果不关闭的话，建议排除。

YearnYea

aboringman 发表于 2016-5-2 15:03
没错，小A的恶意URL拦截的误报很严重，你可以在设置中关闭这一项（不会对网页防护能力造成太大影响）；如 ...

谢谢啦

ELOHIM

SEP扫描不报。

学雷锋做人

ikimi 发表于 2016-5-2 14:49
不是一直是virus的吗

改成infected吧！

ericdj

一粒米老大开始跨版发病毒样本啦？！？


Gdata

右键miss

右键入沙
微软的SmartScreen来耍存在感了


拦截几个

1. Junkware (PUP): Adware.Agent.NRL (Engine A)
   
2. File: dl.exe
   
3. Directory: C:\Sandbox\eric\DefaultBox\user\current\AppData\Local\Temp
   
4. Process: v.exe

复制代码

1. Virus: Gen:Win32.QVod.A (Engine A)
   
2. File: in.exe
   
3. Directory: C:\Sandbox\eric\DefaultBox\user\current\AppData\Local\Temp
   
4. Process: v.exe
   

复制代码

1. Virus: Win32.Virtob.Gen.12 (Engine A)
   
2. File: xl.exe
   
3. Directory: C:\Sandbox\eric\DefaultBox\user\current\AppData\Local\Temp
   
4. Process: v.exe

复制代码

看下Sandboxie



然后又拦截一个。。。。。

1. Virus: Gen:Win32.QVod.A (Engine A)
   
2. File: dl.exe
   
3. Directory: C:\Sandbox\eric\DefaultBox\user\current\AppData\Local\Temp\EC1F.tmp
   
4. Process: ad.exe
   

复制代码

然后……
过了一会儿
沙箱自动结束，估计是自杀吧

翻下SBie的沙盘缓存文件，空空如也

病毒样本并没有被清除掉。。。。

windows7爱好者

UAC从侧翼杀出
看到UAC我突然发现其实UAC提示的样本真的不多

connelly

SEP 双基杀