再来一个样本

显示全部楼层 · 发表于 2016-10-12 23:21:42

今晚选择题做的真多

显示全部楼层 · 发表于 2016-10-12 23:23:36

ESET：你菊花痒吗？

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14267 (20161012)
日期: 2016/10/12 时间: 23:22:27
已扫描的磁盘、文件夹和文件: Z:\TEMP\样本.rar
Z:\TEMP\样本.rar > RAR > 2016-10-10-EITest-Rig-EK-payload-first-run.exe - Win32/TrojanDownloader.Agent.CFH 特洛伊木马 - 已删除
Z:\TEMP\样本.rar > RAR > ctfreg.dll - Win32/Kryptik.FHRN 特洛伊木马的变种 - 已删除
Z:\TEMP\样本.rar > RAR > diskja.dll - Win32/Kryptik.FHRN 特洛伊木马的变种 - 已删除
已扫描的对象数: 3
发现的威胁数: 3
已清除对象数: 3
完成时间: 23:22:27 总扫描时间: 0 秒 (00:00:00)[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-12 23:26:16

avg扫不到,双击有用

显示全部楼层 · 发表于 2016-10-12 23:26:17

Avira全殺

显示全部楼层 · 发表于 2016-10-12 23:26:32

fireherman 发表于 2016-10-12 23:23
ESET：你菊花痒吗？

[mw_shl_code=css,true]正在扫描日志

这次为什么全杀

显示全部楼层 · 发表于 2016-10-12 23:29:32

windows7爱好者发表于 2016-10-12 23:26
这次为什么全杀

ESET: 留下孽种干什么？

砍草不除“根”，“春”风吹又生。

显示全部楼层 · 发表于 2016-10-12 23:36:23

宝贝要升天了发表于 2016-10-12 23:26
avg扫不到,双击有用

双击杀了吗？IDP很不错的啊

显示全部楼层 · 发表于 2016-10-12 23:52:15

金山只杀exe

显示全部楼层 · 发表于 2016-10-12 23:52:21

lovelive10010 发表于 2016-10-12 23:36
双击杀了吗？IDP很不错的啊

双击给杀了
对了,双击跳IDP框,全屏,如何设置非全屏?这样方便截图,谢谢

显示全部楼层 · 发表于 2016-10-12 23:54:31

宝贝要升天了发表于 2016-10-12 23:52
双击给杀了
对了,双击跳IDP框,全屏,如何设置非全屏?这样方便截图,谢谢

没法截图的，只能复制日志
IDP的这个UAC弹窗一样，属于锁屏保护，禁止其他操作

[病毒样本] 再来一个样本

本帖子中包含更多资源

本帖子中包含更多资源