Web Attack: Suspicious Executable Image Download

显示全部楼层 · 发表于 2016-9-27 02:44:16

avira
TR/Crypt.Xpack.znlvw

显示全部楼层 · 发表于 2016-9-30 00:11:24

BD Trojan.GenericKD.3538918.

显示全部楼层 · 发表于 2016-9-30 18:52:01

ccboxes 发表于 2016-9-30 00:11
BD Trojan.GenericKD.3538918.

现在还能提示这个吗？？

显示全部楼层 · 发表于 2016-9-30 19:46:19

ELOHIM 发表于 2016-9-30 18:52
现在还能提示这个吗？？

Gen.Suspicious.Cloud.1是单纯的拉黑MD5，而Trojan.GenericKD.XXXXXXX.是由云端系统自动提取的基因特征，无法被改MD5这种办法免杀。
对于BD2017，云端检测到的新病毒会被紧急拉黑MD5，然后提取的特征会在接下来的毒库更新中加入本地库。这么做让BD在拥有云端快速响应的同时又不过度依赖它，另一方面就是为了照顾OEM BD引擎的厂商，毕竟他们不能接入BD的云。

显示全部楼层 · 发表于 2016-9-30 21:07:33

ccboxes 发表于 2016-9-30 19:46
Gen.Suspicious.Cloud.1是单纯的拉黑MD5，而Trojan.GenericKD.XXXXXXX.是由云端系统自动提取的基因特征， ...

我实机点机了。WD没反应。
我想问一下，这个网址还是活的不……

显示全部楼层 · 发表于 2016-9-30 21:10:38

ELOHIM 发表于 2016-9-30 21:07
我实机点机了。WD没反应。
我想问一下，这个网址还是活的不……

活的也没事，这是个伪装成图片的程序，只要你不改扩展名双击就没事。

显示全部楼层 · 发表于 2016-9-30 21:14:07

ccboxes 发表于 2016-9-30 21:10
活的也没事，这是个伪装成图片的程序，只要你不改扩展名双击就没事。

我知道这个。
我的意思是，我现在嘴好笨，原谅我啊。。
——————————————————————
我这边打开这个网址，edge IE 都提示找不到网页。
我想问这个网址还活的吗？？

显示全部楼层 · 发表于 2016-9-30 21:56:40

ELOHIM 发表于 2016-9-30 21:14
我知道这个。
我的意思是，我现在嘴好笨，原谅我啊。。
—————————————————————— ...

没死，我这里还能下。

显示全部楼层 · 发表于 2016-9-30 22:00:11

ccboxes 发表于 2016-9-30 21:56
没死，我这里还能下。

。。。好吧，看来我已经，，

显示全部楼层 · 发表于 2016-10-1 12:22:39

[未鉴定] Web Attack: Suspicious Executable Image Download