Zeus和Carberp的下一代混合体Win32.Bolik.1

显示全部楼层 · 发表于 2016-6-24 12:38:07

nick20010117 发表于 2016-6-24 12:35
原来如此，FS的DG拦截失败

还是BD的ATC强悍啊，而且误报不是很多，确实是强

显示全部楼层 · 发表于 2016-6-24 12:39:14

双击后直接点“确定”，程序退出，工具抓不到程序的可疑动作

还是我太菜没发现。。

显示全部楼层 · 发表于 2016-6-24 12:40:13

驭龙发表于 2016-6-24 12:38
还是BD的ATC强悍啊，而且误报不是很多，确实是强

DG对付个别的类型效果并不好，它对付已知病毒的变种是很强的

显示全部楼层 · 发表于 2016-6-24 12:41:50

230f4 发表于 2016-6-24 12:39
@nick20010117 @驭龙

双击后直接点“确定”，程序退出，工具抓不到程序的可疑动作

我这边也是的

显示全部楼层 · 发表于 2016-6-24 12:44:21

230f4 发表于 2016-6-24 12:39
@nick20010117 @驭龙

双击后直接点“确定”，程序退出，工具抓不到程序的可疑动作

点击确定以后，样本将退出了。

话说我也没发现什么异常，根据DrWeb的文章这个只是bolik的一部分，其他部分找不到，所以可能是因为这个原因，我们抓不到行为吧

显示全部楼层 · 发表于 2016-6-24 14:03:30

TR/Injector.4677

显示全部楼层 · 发表于 2016-6-24 16:52:33

Bitdefender blocked this page
The page you are trying to access contains Trojan.GenericKD.3245629.

显示全部楼层 · 发表于 2016-6-24 20:05:44

驭龙发表于 2016-6-24 12:44
点击确定以后，样本将退出了。

话说我也没发现什么异常，根据DrWeb的文章这个只是bolik的一部分，其他 ...

我这边感染以后每次开机都有可疑的计划任务生成，删除以后重启再生
系统还原后消失

显示全部楼层 · 发表于 2016-6-24 20:15:51

nick20010117 发表于 2016-6-24 20:05
我这边感染以后每次开机都有可疑的计划任务生成，删除以后重启再生
系统还原后消失

应该是完整的样本，但是对环境挑剔

显示全部楼层 · 发表于 2016-6-24 21:14:10

windows7爱好者发表于 2016-6-24 20:15
应该是完整的样本，但是对环境挑剔

应该属于顽固病毒，手动清除不掉

[病毒样本] Zeus和Carberp的下一代混合体Win32.Bolik.1