一个样本

显示全部楼层 · 发表于 2016-10-3 11:12:09

本帖最后由 aboringman 于 2016-10-3 11:16 编辑

windows7爱好者发表于 2016-10-3 11:07
可否发下衍生物

好的

PS.估计无法运行了，因为这个衍生物好像还没创建好就被趋势咔嚓了，我这边没法再运行它。。。。。。

显示全部楼层 · 发表于 2016-10-3 11:17:16

aboringman 发表于 2016-10-3 11:12
好的

无法运行，报错

显示全部楼层 · 发表于 2016-10-3 11:20:53

windows7爱好者发表于 2016-10-3 11:17
无法运行，报错

见楼上，因为我把诊断工具里的‘’在将文件写入到此计算机时暂停实时扫描‘’和‘’在准备将文件复制到此计算机上时暂停实时扫描‘’两项给关闭了，所以监控不管文件是否会损坏，都会把它干掉

显示全部楼层 · 发表于 2016-10-3 11:22:01

aboringman 发表于 2016-10-3 11:20
见楼上，因为我把诊断工具里的‘’在将文件写入到此计算机时暂停实时扫描‘’和‘’在准备将文件 ...

soga

显示全部楼层 · 发表于 2016-10-3 11:22:57

windows7爱好者发表于 2016-10-3 11:22
soga

其实我也是移动的，你重新试试或许真下得来也说不定

显示全部楼层 · 发表于 2016-10-3 11:29:35

aboringman 发表于 2016-10-3 11:22
其实我也是移动的，你重新试试或许真下得来也说不定

现在这样本，执行脚本程序，然后CPU到50，然后一下就消失了

显示全部楼层 · 发表于 2016-10-3 14:12:22

毒霸

显示全部楼层 · 发表于 2016-10-8 15:32:38

MSE

IMPORTANT_21242.js
Infected: TrojanDownloader:JS/Nemucod.EW

显示全部楼层 · 发表于 2016-10-9 08:11:56

fscs报毒，禁止下载。

[可疑文件] 一个样本