一个样本

显示全部楼层 · 发表于 2016-8-16 15:25:19

密码：infected

显示全部楼层 · 发表于 2016-8-16 15:48:53

ESET杀：MSIL/Injector.PUL 特洛伊木马的变种;通过删除清除
火绒扫描MISS，虚拟机双击缺少.NET Framework组件报错

显示全部楼层 · 发表于 2016-8-16 16:09:35

扫描杀。无法测试主防

显示全部楼层 · 发表于 2016-8-16 16:13:52

SEP ：WS.Malware.2
SCEP ：不报。

显示全部楼层 · 发表于 2016-8-16 16:19:43

显示全部楼层 · 发表于 2016-8-16 16:21:31

显示全部楼层 · 发表于 2016-8-16 16:36:05

本帖最后由 hansyu 于 2016-8-16 16:38 编辑

虚拟机双击，看来mcafee realprotect 的云行为分析还是不错的。

显示全部楼层 · 发表于 2016-8-16 16:36:09

本帖最后由 alfred0156 于 2016-8-16 16:39 编辑

AVG MISS
瑞星新引擎
C:\\Users\\alfred\\Desktop\\Saudi Aramco Oil And Gas Company August Quotation Request.exe","infect":{"engine":"rdm+","threat":"Malware.Heuristic!ET"},"type":"scan"

双击AVG拦截

显示全部楼层 · 发表于 2016-8-16 16:37:32

ELOHIM 发表于 2016-8-16 16:13
SEP ：WS.Malware.2
SCEP ：不报。

MSE miss

显示全部楼层 · 发表于 2016-8-16 16:44:03

发给BD

[病毒样本] 一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块