来自管家论坛的远控

显示全部楼层 · 发表于 2016-10-27 16:04:53

卡巴

Test.png
Backdoor.Win32.Farfli.anay

显示全部楼层 · 发表于 2016-10-27 16:17:33

开始在“C:\Users\zy\Desktop\最新出货表”中扫描
Cloud SDK 初始化和许可证检查成功.
文件 'C:\Users\zy\Desktop\最新出货表\~\baidu.com' 已上传至 Protection Cloud 并已进行分析。 SHA256 = 316D0F9236C5C9A757524857C3F59A2AB0F9DD3726B0604784A415D220682B6D
C:\Users\zy\Desktop\最新出货表\~\baidu.com (SHA-256: 316d0f9236c5c9a757524857c3f59a2ab0f9dd3726b0604784a415d220682b6d)
  [检测]       是 TR/Crypt.XPACK.Gen4 (Cloud) 特洛伊木马
  [信息]       文件 'C:\Users\zy\Desktop\最新出货表\~\baidu.com' 已被上传到 Protection Cloud 并已对其进行分析.

开始杀毒：
C:\Users\zy\Desktop\最新出货表\~\baidu.com (SHA-256: 316d0f9236c5c9a757524857c3f59a2ab0f9dd3726b0604784a415d220682b6d)
  [检测]       是 TR/Crypt.XPACK.Gen4 (Cloud) 特洛伊木马
  [注意]       文件已被移到名为“509c1a00.qua”的隔离目录中！

显示全部楼层 · 发表于 2016-10-27 16:19:10

bd all miss

显示全部楼层 · 发表于 2016-10-27 16:31:27

叶无道发表于 2016-10-27 16:17
开始在“C:%users\zy\Desktop\最新出货表”中扫描
Cloud SDK 初始化和许可证检查成功.
文件 'C:%users\ ...

开始在“C:\Users\Shinelon\Downloads\Compressed\信誉报价.zip”中扫描
开始在“C:\Users\Shinelon\Downloads\Compressed\最新出货表.zip”中扫描

扫描结束时间： 2016年10月27日星期四 16:31
已用时间: 00:00 分钟

。。。。apc抽？

显示全部楼层 · 发表于 2016-10-27 16:32:38

本帖最后由胖福于 2016-10-27 16:41 编辑

尘梦幽然发表于 2016-10-27 16:03

我这里启发没杀，双击全部过诺顿！

附释放的衍生物：

显示全部楼层 · 发表于 2016-10-27 16:45:37

本帖最后由 dsb2466 于 2016-10-27 16:47 编辑

毒霸kill all

显示全部楼层 · 发表于 2016-10-27 16:47:03

xifanwoai 发表于 2016-10-27 16:31
开始在“C:%users\Shinelon\Downloads\Compressed\信誉报价.zip”中扫描
开始在“C:%users\Shinelon\Dow ...

第一个检测出，第二个miss

显示全部楼层 · 发表于 2016-10-27 17:26:57

胖福发表于 2016-10-27 16:32
我这里启发没杀，双击全部过诺顿！

附释放的衍生物：

SEP14启发杀了

[病毒样本] 来自管家论坛的远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源