d.exe

显示全部楼层 · 发表于 2016-9-4 13:35:51

TO COMODO

显示全部楼层 · 发表于 2016-9-4 13:41:29

本帖最后由 tomochan 于 2016-9-4 13:55 编辑

你都是在360的沙箱里跑样本的么？

卡巴miss

样本已上报

显示全部楼层 · 发表于 2016-9-4 13:42:53

本帖最后由我要打十個于 2016-9-4 13:47 编辑

tomochan 发表于 2016-9-4 13:41
你都是在360的沙箱里跑样本的么？

卡巴miss

对的，毛豆自带的沙盘，HIPS管不了

显示全部楼层 · 发表于 2016-9-4 13:45:38

我要打十個发表于 2016-9-4 13:42
对的，毛豆自带的HIPS管不了

搜噶

小心一点别漏了

显示全部楼层 · 发表于 2016-9-4 13:47:08

Avira
The pattern of 'TR/AD.BrowserPwdStealer.adn [trojan]'
detected in file 'C:\Users\User\Downloads\d.exe.

显示全部楼层 · 发表于 2016-9-4 13:47:27

tomochan 发表于 2016-9-4 13:45
搜噶

小心一点别漏了

360的沙盘不够厉害？

也没事，关键行为我还是会阻止的。

显示全部楼层 · 发表于 2016-9-4 14:06:55

mcafee kill

显示全部楼层 · 发表于 2016-9-4 14:11:23

触发 IDP。。回滚一大堆

显示全部楼层 · 发表于 2016-9-4 14:12:04

蓝天二号发表于 2016-9-4 14:11
触发 IDP。。回滚一大堆

这个也是复制自身的，果然IDP是锁死了这类东西

显示全部楼层 · 发表于 2016-9-4 14:14:47

我要打十個发表于 2016-9-4 14:12
这个也是复制自身的，果然IDP是锁死了这类东西

是啊，，怎么那么多注册表类，，，，

[可疑文件] d.exe