一个样本

显示全部楼层 · 发表于 2016-10-12 07:23:13

密码：infected

显示全部楼层 · 发表于 2016-10-12 07:37:28

norton miss

显示全部楼层 · 发表于 2016-10-12 07:47:04

FS
BD引擎殺

估計BD已入庫

显示全部楼层 · 发表于 2016-10-12 08:05:06

本帖最后由 linzh 于 2016-10-12 08:15 编辑

T.Yoshiyuki 发表于 2016-10-12 07:47
FS
BD引擎殺

你说啥

？我这里云报都没有

BD miss
双击word卡死，BD ATC不报，沙箱也没什么反应，但是cpu占用到了50%。。。不知道搞什么鬼，一般只有勒索才会有这占用。。神奇

等等等等等等等等等等等等等等
BD毒库更新后入库了

BD成功修复文档，这FS毒库够快啊，怎么比BD自家还快

从截图里可以看到26分钟前的毒库还是不杀的

另外报毒名貌似也不一样。。

显示全部楼层 · 发表于 2016-10-12 09:00:48

本帖最后由 T.Yoshiyuki 于 2016-10-12 10:06 编辑

linzh 发表于 2016-10-12 09:05
你说啥？我这里云报都没有
BD miss
双击word卡死，BD ATC不报，沙箱也没什么反应，但是 ...

日本與中國時差1小時雖然我不覺得這會是原因

難道是FS自家引擎？反正FS是不會告訴你哪個引擎報的我是從報毒名風格判斷的

=================================================
想了一想我感覺是FS自家引擎發威

因爲該毒能在FS網站上找到詳細、確切的描述而FS所用的BD引擎的報法（比如你這個downloader）在FS網站上是找不到資料的（人家懶得寫）

显示全部楼层 · 发表于 2016-10-12 09:43:12

MSE miss

显示全部楼层 · 发表于 2016-10-12 11:22:20

已上报小红伞

显示全部楼层 · 发表于 2016-10-12 11:27:41

卡巴miss

显示全部楼层 · 发表于 2016-10-12 11:30:12

NS miss

显示全部楼层 · 发表于 2016-10-12 13:07:34

SEP miss

[可疑文件] 一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源