12
返回列表 发新帖
楼主: 白露为霜
收起左侧

[病毒样本] d6d712fd0780444af799ffbf528993eb

[复制链接]
aboringman
发表于 2016-7-17 09:57:07 | 显示全部楼层
nick20010117 发表于 2016-7-17 09:40
我的天,你看看蜘蛛的报毒名和IDP杀的名称

是啊,在微软和ESET的库中,Boaxxe是一种后门威胁的专用名称【我应该没有记错】
nick20010117
发表于 2016-7-17 10:00:37 | 显示全部楼层
aboringman 发表于 2016-7-17 09:57
是啊,在微软和ESET的库中,Boaxxe是一种后门威胁的专用名称【我应该没有记错】

IDP的命名终于能够看懂一个了
感觉IDP在根据病毒家族写规则了,跟DG有点像
aboringman
发表于 2016-7-17 10:03:17 | 显示全部楼层
nick20010117 发表于 2016-7-17 10:00
IDP的命名终于能够看懂一个了
感觉IDP在根据病毒家族写规则了,跟DG有点像

IDP最初的时候,就是根据病毒家族写规则的,后来,全成了通杀,认不出来了。。。。。。
nick20010117
发表于 2016-7-17 10:05:59 | 显示全部楼层
aboringman 发表于 2016-7-17 10:03
IDP最初的时候,就是根据病毒家族写规则的,后来,全成了通杀,认不出来了。。。。。。

正如IDP.Trojan.XXXXXXXXX 完全看不懂,总是一脸懵逼
这种写规则的方式对付变种病毒效果很好
心醉咖啡
发表于 2016-7-17 10:25:32 | 显示全部楼层
毒霸miss
蓝天二号
发表于 2016-7-18 07:47:41 | 显示全部楼层
卡巴,第二个

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL :

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDQ4ODMw

原因 :

对象感染源 Trojan.Win32.Inject.aaofa
消息生成日期 : 2016/7/18 7:47:13
轩夏
发表于 2016-7-18 11:19:17 | 显示全部楼层
MSE

U.exe Infected: Trojan:Win32/Kovter
X.exe Infected: Trojan:Win32/Miuref.R
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-17 23:07 , Processed in 0.096672 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表