一个样本

显示全部楼层 · 发表于 2016-8-16 17:01:50

管家国际版miss
上报管家

显示全部楼层 · 发表于 2016-8-16 19:25:11

Avira 自解压文件

[mw_shl_code=css,true]Begin scan in 'C:\Users\User\Downloads\Saudi Aramco Oil And Gas Company August Quotation Request.vir'
C:\Users\User\Downloads\Saudi Aramco Oil And Gas Company August Quotation Request.vir
[0] Archive type: RAR SFX (self extracting)
--> Drrxoe.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
[WARNING] Infected files in archives cannot be repaired[/mw_shl_code]

显示全部楼层 · 发表于 2016-8-16 19:27:28

hansyu 发表于 2016-8-16 16:36
虚拟机双击，看来mcafee realprotect 的云行为分析还是不错的。

碰到云端没有相关行为信息的样本就跪了

显示全部楼层 · 发表于 2016-8-16 20:00:03

hansyu 发表于 2016-8-16 16:36
虚拟机双击，看来mcafee realprotect 的云行为分析还是不错的。

有办法看到是否回滚么

显示全部楼层 · 发表于 2016-8-16 20:00:53

趋势
TROJ_GEN.R0E9C0RHC16

显示全部楼层 · 发表于 2016-8-16 20:04:27

230f4 发表于 2016-8-16 16:44
发给BD

显示全部楼层 · 发表于 2016-8-16 20:17:16

3801187 发表于 2016-8-16 20:04

哈哈，完美

显示全部楼层 · 发表于 2016-8-16 21:11:06

windows7爱好者发表于 2016-8-16 19:27
碰到云端没有相关行为信息的样本就跪了

嗯，马马虎虎的水准。

显示全部楼层 · 发表于 2016-8-16 21:12:23

欧阳宣发表于 2016-8-16 20:00
有办法看到是否回滚么

日志里没有，主观感觉上也许有一定的清理流程，因为每次clean完后把我原来显示扩展名的设置改回了隐藏……

显示全部楼层 · 发表于 2016-8-17 11:36:40

趋势解压杀

心情不错

[病毒样本] 一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源