AegisLab也有这报法，似曾相识啊，Heur.Advml.Gen|2|103!c

显示全部楼层 · 发表于 2016-9-25 14:34:45

开始我还以为是Symantec的新报法，结果发现是AegisLab的报法
前面咋跟Symantec的命名如出一辙呢？
Heur.Advml.Gen|2|103!c

样本

显示全部楼层 · 发表于 2016-9-25 14:44:07

我正在重装中..

显示全部楼层 · 发表于 2016-9-25 14:45:10

本帖最后由驭龙于 2016-9-25 14:47 编辑

windows7爱好者发表于 2016-9-25 14:44
我正在重装中..

这个我这里是ADVML.A杀

显示全部楼层 · 发表于 2016-9-25 14:46:56

有点奇怪，这是个什么文件？我用的工具没能识别出类型。

显示全部楼层 · 发表于 2016-9-25 14:48:04

ccboxes 发表于 2016-9-25 14:46
有点奇怪，这是个什么文件？我用的工具没能识别出类型。

EXE格式的

显示全部楼层 · 发表于 2016-9-25 14:48:35

ccboxes 发表于 2016-9-25 14:46
有点奇怪，这是个什么文件？我用的工具没能识别出类型。

exe

显示全部楼层 · 发表于 2016-9-25 14:51:28

双击，然后打开了一个网页【我网络状况可能不好，没加载成功】，然后就没有然后了。。。。。。

显示全部楼层 · 发表于 2016-9-25 14:53:05

驭龙发表于 2016-9-25 14:45
这个我这里是ADVML.A杀

这三种有什么区别
其实我就是想问下第二个，第三个你已经说了

显示全部楼层 · 发表于 2016-9-25 15:00:25

windows7爱好者发表于 2016-9-25 14:53
这三种有什么区别
其实我就是想问下第二个，第三个你已经说了

那个是给嵌入式Windows设备用的，不建议使用

显示全部楼层 · 发表于 2016-9-25 15:04:11

aboringman 发表于 2016-9-25 14:51
双击，然后打开了一个网页【我网络状况可能不好，没加载成功】，然后就没有然后了。。。。。。

同，没有然后了。。。。。。。。。。。。

[可疑文件] AegisLab也有这报法，似曾相识啊，Heur.Advml.Gen|2|103!c