恶意推广程序下载者（更新）virustotal 5/53

显示全部楼层 · 发表于 2016-7-3 19:17:40

费尔miss

显示全部楼层 · 发表于 2016-7-3 19:46:04

xp 下什么也没下载安装。火绒自定义日志就一条
操作进程：C:\Documents and Settings\Administrator\桌面\1.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nso45.tmp
用户操作：已忽略

显示全部楼层 · 发表于 2016-7-5 09:59:20

微软 miss

显示全部楼层 · 发表于 2016-7-5 15:12:03

Dr.Web(大蜘蛛） Miss

显示全部楼层 · 发表于 2016-7-5 15:45:16

ELOHIM 发表于 2016-7-3 17:04
WD Edge联动，好像干掉了这个样本。

那个是云杀,好像整个样本区都被拉黑了,带密码的分卷压缩包刚下了part1就杀了,我是把监控关了,在扫描

显示全部楼层 · 发表于 2016-7-5 15:47:54

Microsoftheihei 发表于 2016-7-3 16:52
wd kill

那个是云杀,好像整个样本区都被拉黑了,把监控关了,再扫描
现在wd仍然不杀

显示全部楼层 · 发表于 2016-7-5 17:25:04

gdata从网址下载被拦截，但是下载附件没有发现病毒，sandboxie双击主防杀

显示全部楼层 · 发表于 2016-7-5 17:30:37

360 入库

显示全部楼层 · 发表于 2016-7-5 18:26:37

断网双击DG终于发威了

显示全部楼层 · 发表于 2016-7-5 19:08:03

Microsoftheihei 发表于 2016-7-5 18:26
断网双击DG终于发威了

DG反远控和下载器效果超好，白加黑都拦过，但是rookit无力，还有一些加驱的样本倒是拦不住

[病毒样本] 恶意推广程序下载者（更新）virustotal 5/53

本帖子中包含更多资源