带签名 VT 8 / 57

显示全部楼层 · 发表于 2016-8-28 12:59:39

pbbh07 发表于 2016-8-28 12:45

去看看临时目录有没有释放出来衍生物，看看衍生物是否在运行。

显示全部楼层 · 发表于 2016-8-28 14:49:34

毒霸miss

显示全部楼层 · 发表于 2016-8-28 17:29:23

在sandboxie里面，gdata没反应

显示全部楼层 · 发表于 2016-8-28 17:31:00

请叫我德玛西亚发表于 2016-8-28 12:39
这是啥新玩意？

拉拉杀软，详见国外杀软区

显示全部楼层 · 发表于 2016-8-28 17:41:47

本帖最后由 windows7爱好者于 2016-8-28 17:52 编辑

连杀4个衍生物...
流氓软件

IDP再杀一个衍生物
然而还是被装了5个毛子的软件，毛子的流氓

IDP再杀一个...

显示全部楼层 · 发表于 2016-8-29 07:31:05

请叫我德玛西亚发表于 2016-8-28 12:51
啥系统啊？

win10 64位

显示全部楼层 · 发表于 2016-8-29 07:36:04

电脑发烧友发表于 2016-8-28 12:59
去看看临时目录有没有释放出来衍生物，看看衍生物是否在运行。

没有生成衍生物

样本运行后会运行2到3个进程

atc拦截后弹窗

atc只终止了一个进程其他进程无后续动作

显示全部楼层 · 发表于 2016-8-29 11:21:34

MSE miss

[病毒样本] 带签名 VT 8 / 57