白+黑远控，来自管家论坛

显示全部楼层 · 发表于 2016-10-17 22:44:37

windows7爱好者发表于 2016-10-17 21:58
这个报法不是万物杀

貌似也是md5拉黑这个报法和trojan genX都很玄学已经模糊了
问问@驭龙

显示全部楼层 · 发表于 2016-10-17 22:50:30

pal家族发表于 2016-10-17 22:44
貌似也是md5拉黑这个报法和trojan genX都很玄学已经模糊了
问问@驭龙

我改一下试试
沃日
我刚下载的MD5修改工具

显示全部楼层 · 发表于 2016-10-17 23:05:52

pal家族发表于 2016-10-17 22:44
貌似也是md5拉黑这个报法和trojan genX都很玄学已经模糊了
问问@驭龙

简洁明了，BAK是修改后源文件的备份

显示全部楼层 · 发表于 2016-10-18 02:59:54

卡巴斯基貌似有人前面测过了。。杀
BD恕我无力，这病毒更新了反沙箱，先结束沙箱进程，结束不了一定有问题，就不运行了

显示全部楼层 · 发表于 2016-10-18 09:14:34

pal家族发表于 2016-10-17 22:44
貌似也是md5拉黑这个报法和trojan genX都很玄学已经模糊了
问问@驭龙

这个报法不清楚，哈希杀的话应该是Trojan.GEN系吧

显示全部楼层 · 发表于 2016-10-18 09:14:52

dongwenqi 发表于 2016-10-17 19:42
部分杀，剩余上报

3个了

信誉新价格\Dat\jpg.dat
Backdoor.Win32.RemoteControl.ao
信誉新价格\ppbm.bat
Trojan.WinLNK.Agent.pu
信誉新价格\未命名.bmp.lnk
Trojan.WinLNK.Agent.px

显示全部楼层 · 发表于 2016-10-18 09:25:04

轩夏发表于 2016-10-18 09:14
3个了

信誉新价格\Dat\jpg.dat

感谢

显示全部楼层 · 发表于 2016-10-18 09:35:08

windows7爱好者发表于 2016-10-17 23:05
简洁明了，BAK是修改后源文件的备份

这就明了

[病毒样本] 白+黑远控，来自管家论坛