病毒dll

显示全部楼层 · 发表于 2016-5-19 09:53:25

本帖最后由 sanhu35 于 2016-5-19 09:54 编辑

liulangzhecgr 发表于 2016-5-19 09:39
这是网马，我一个礼拜只能下载最多两次！每次下载的md5值都不一样...不重复!

现在的功能和防御构架跟我设想的还很不小的差距。
但是一个安软的发展不是又我们个人，或者小众就能决定的，只能无奈的观望。
目前火绒+速度卫士昨天加入HMPA试试

显示全部楼层 · 发表于 2016-5-19 09:58:35

轩夏发表于 2016-5-19 09:33
微软 MISS

表示二楼看不懂

贴上图片，和上一次的没什么两样。同类网马。

显示全部楼层 · 发表于 2016-5-19 13:19:09

360
扫描结果
======================
高危风险项
----------------------
C:\Documents and Settings\Administrator\桌面\1515.tmp.rar=>1515.tmp.dll HEUR/QVM40.1.Malware.Gen 已删除

显示全部楼层 · 发表于 2016-5-19 15:44:41

我没有装杀软，赶紧看下没有中招

显示全部楼层 · 发表于 2016-5-19 15:47:20

看LZ的测试多是迅雷的，是迅雷放毒吗？

显示全部楼层 · 发表于 2016-5-19 17:19:28

yech516 发表于 2016-5-19 15:47
看LZ的测试多是迅雷的，是迅雷放毒吗？

不是，IE浏览器放毒。

显示全部楼层 · 发表于 2016-5-19 19:00:36

360 QVM40

显示全部楼层 · 发表于 2016-5-19 19:14:48

本帖最后由 liulangzhecgr 于 2016-5-19 19:16 编辑

275751198 发表于 2016-5-19 19:00
360 QVM40

好啊！

再用360检查吧！这是刚下载的

显示全部楼层 · 发表于 2016-5-19 19:50:43

liulangzhecgr 发表于 2016-5-19 19:14
好啊！
再用360检查吧！这是刚下载的

压缩包用隔离沙箱打开，双击dll后，本地QVM39.1防护拦截。

----
2016-05-19 19:49:48 恶意软件(QVM39.1.Malware.Gen)MD5:78649e7e5d45fdd490e9be1f6ff95b9d 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\360sandbox\shadow\documents and settings\administrator\local settings\temp\360zip$temp\360$0\c1b8.tmp.dll

显示全部楼层 · 发表于 2016-5-20 07:01:57

沧桑浪子发表于 2016-5-19 19:50
压缩包用隔离沙箱打开，双击dll后，本地QVM39.1防护拦截。

360 还真能！昨晚已经反映...

[病毒样本] 病毒dll

本帖子中包含更多资源

浏览过的版块