我也来冒个泡。。这个病毒有美图正规签名哦！

显示全部楼层 · 发表于 2016-8-4 19:27:33

WD杀

显示全部楼层 · 发表于 2016-8-4 19:28:29

轩夏发表于 2016-8-4 17:28
MSE miss

win10的wd已经杀了

显示全部楼层 · 发表于 2016-8-4 20:38:38

avg
"";"常规行为检测, C:\Users\55566\Desktop\我有美图的签名.exe";"已删除, 已隔离";"文件或目录";"2016/8/4, 20:37:03"
"";", C:\Sandbox\55566\DefaultBox\drive\D\Winows\auncher.exe";"已阻止该对象";"进程";"2016/8/4, 20:37:03"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Local\Microsoft\Windows\INetCache\IE\YQHGMWZE\8.28.[1].bin";"已删除, 已隔离";"文件或目录";"2016/8/4, 20:37:03"
"";", C:\Sandbox\55566\DefaultBox\drive\D\Winows\OutSupport.dll";"已删除, 已隔离";"文件或目录";"2016/8/4, 20:37:03"
"";", C:\Users\55566\Desktop\我有美图的签名.exe";"已阻止该对象";"进程";"2016/8/4, 20:37:03"

显示全部楼层 · 发表于 2016-8-4 20:51:40

本帖最后由断簪于 2016-8-4 20:57 编辑

https://habo.qq.com/file/showdetail?pk=ADcGYV1pB2cIPls6
事件类型:    检测到疑似感染的对象
对象:    G:\Downloads\我有美图的签名.exe
对象\类型:    文件
对象\路径:    G:\Downloads\
对象\名称:    我有美图的签名.exe
结果\描述:    检测到威胁
结果\类型:    木马程序
结果\名称:    HEUR:Trojan-Downloader.Win32.Generic
结果\威胁级别:    高
结果\精确度:    启发式分析

显示全部楼层 · 发表于 2016-8-4 21:21:43

欧阳宣发表于 2016-8-4 19:21
双击没反应……

当然有

显示全部楼层 · 发表于 2016-8-4 21:26:05

星猫发表于 2016-8-4 17:38
FS MISS
TO BD
这货是如何得到正规签名的

你猜

显示全部楼层 · 发表于 2016-8-4 22:04:09

wjy19800315 发表于 2016-8-4 19:28
win10的wd已经杀了

SCEP下载不杀。解压：和你的一样。

显示全部楼层 · 发表于 2016-8-4 22:38:05

dsb2466 发表于 2016-8-4 21:21
当然有

我只知道我这里真没有。

显示全部楼层 · 发表于 2016-8-4 23:03:54

ESS MISS

显示全部楼层 · 发表于 2016-8-5 00:47:02

[病毒样本] 我也来冒个泡。。这个病毒有美图正规签名哦！

本帖子中包含更多资源

评分

本帖子中包含更多资源