SkypeBot_Installer.exe

显示全部楼层 · 发表于 2016-9-24 23:21:35

windows7爱好者发表于 2016-9-24 22:43
没注意看
打开是这样一个界面，没有什么动作

估计是个下载器，BD拉黑了它连的地址，接着就出错退出了。

显示全部楼层 · 发表于 2016-9-24 23:39:32

本帖最后由 windows7爱好者于 2016-9-25 00:21 编辑

ccboxes 发表于 2016-9-24 23:21
估计是个下载器，BD拉黑了它连的地址，接着就出错退出了。

666神预判
挂了全局梯子之后
在C盘根目录创建两个文件夹，里面各有一个衍生物
两个衍生物被铁壳的机器学习击杀

，源文件被SONAR击杀，并且完美回滚，创建的文件夹也消失了
SEP14进步真的很大，这个样本12估计GG了

@aboringman

以下为回滚的详细内容
@vm001@电脑发烧友@900703@pal家族@pkuyzy@星云劫@ELOHIM @Microsoftheihei
@驭龙

显示全部楼层 · 发表于 2016-9-25 07:50:36

windows7爱好者发表于 2016-9-24 23:39
666神预判
挂了全局梯子之后
在C盘根目录创建两个文件夹，里面各有一个衍生物

尤其是1811版本，ADVML回归，加上主防的特殊化，简直是酷毙了，就看正式版有没有ADVML和SAPE了

显示全部楼层 · 发表于 2016-9-25 12:22:28

mcafee kill

显示全部楼层 · 发表于 2016-9-25 12:49:51

驭龙发表于 2016-9-25 07:50
尤其是1811版本，ADVML回归，加上主防的特殊化，简直是酷毙了，就看正式版有没有ADVML和SAPE了

SAPE是什么东西，优化引擎结构？

显示全部楼层 · 发表于 2016-9-25 13:00:29

windows7爱好者发表于 2016-9-25 12:49
SAPE是什么东西，优化引擎结构？

搜索SAPE.Heur吧，是Symantec的新启发基因杀

显示全部楼层 · 发表于 2016-9-26 10:14:02

MSE miss

[病毒样本] SkypeBot_Installer.exe