CAD病毒，acad.fas

显示全部楼层 · 发表于 2016-10-29 14:41:15

wh759626933 发表于 2016-10-29 13:53
360 MISS

重新看一下呗，后补了个附件

显示全部楼层 · 发表于 2016-10-29 14:56:54

vanishtime 发表于 2016-10-29 14:41
重新看一下呗，后补了个附件

还是MISS

显示全部楼层 · 发表于 2016-10-30 16:01:41

vanishtime 发表于 2016-10-29 14:40
但是这个真的是病毒么？后补得附件报毒也就算了
第一个附件
只有两行，因为什么报毒呀

第一附件的作用就是通知CAD在启动的时候自动加载第二个附件

显示全部楼层 · 发表于 2016-10-30 16:02:55

本帖最后由 yakui 于 2016-10-30 16:04 编辑

wh759626933 发表于 2016-10-29 14:56
还是MISS

嗯嗯，，装了360杀毒的电脑商它竟然无视，开了数字自己和红伞和比特梵德三个引擎都无视。yong

用数字的CAD专杀也同样无视~~~

显示全部楼层 · 发表于 2016-10-30 16:05:56

驭龙发表于 2016-10-29 13:27
是的，那种Spursint.A杀毫无意义

能保证你不是第一批中招的倒霉蛋，还没有意义？

显示全部楼层 · 发表于 2016-10-30 16:52:23

GreenCodes 发表于 2016-10-30 16:05
能保证你不是第一批中招的倒霉蛋，还没有意义？

对于测试者来说真的没有意义，但普通用户还是很有用的

显示全部楼层 · 发表于 2016-10-30 19:27:50

yakui 发表于 2016-10-30 16:01
第一附件的作用就是通知CAD在启动的时候自动加载第二个附件

我知道，但是他的回复是在你发第二个附件之前

所以第一个附件只有一个加载命令，居然被报毒，很奇怪

显示全部楼层 · 发表于 2016-10-31 09:05:17

[mw_shl_code=css,true]File: acme.fas
MD5: 0x3D2A33A471932A78BF807BA532D5A279
SHA-1: 0x95E2E6BC7A2D184687838CD14BB02BFD18B9E981
Determination: NewThreat
Submission Detail: This file is detected as ALS.Bursted.B with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 181457 or greater.
Signature Protection Name: ALS.Bursted.B
Rapid Release Sequence Number: 181457

This message was generated by Symantec Security Response automation. [/mw_shl_code]

诺顿已入库。

显示全部楼层 · 发表于 2016-10-31 14:42:26

卡巴 miss

显示全部楼层 · 发表于 2016-11-1 18:26:58

尘梦幽然发表于 2016-10-31 09:05
[mw_shl_code=css,true]File: acme.fas
MD5: 0x3D2A33A471932A78BF807BA532D5A279
SHA-1: 0x95E2E6BC7A2 ...

终于有个入库的了，不用再手都删除了

[病毒样本] CAD病毒，acad.fas