最新灰鸽子？？？？

显示全部楼层 · 发表于 2016-11-6 17:40:34

在补上测试截图

显示全部楼层 · 发表于 2016-11-6 17:47:29

_41246.exe:
Zemana - Miss
Webroot - Miss
Immunet - Miss

显示全部楼层 · 发表于 2016-11-6 17:51:22

vm001 发表于 2016-11-6 17:10
这个之前就和360说过，但是360认为是安全的，因为有数字签名
http://www.huigezi.org/thread-38683-1-1.ht ...

对，根本没出现过“安装”界面，直接就安装（C:\Program Files\nvsc\），然后就直接调用了。

不管他到底是不是病毒，至少这种“静默安装/静默启动”的运行形式已经有问题。

显示全部楼层 · 发表于 2016-11-6 19:21:41

双击过马马屠

显示全部楼层 · 发表于 2016-11-6 19:41:32

本帖最后由 houtiancheng 于 2016-11-6 23:24 编辑

AVG scan/execute miss
Avast scan/execute miss
360杀毒 scan/execute miss
趋势 scan/execute miss
Dr. Web scan/execute miss

卡巴报GreyBird

这个……被过的相当多啊……

显示全部楼层 · 发表于 2016-11-6 19:47:03

sep14 miss

显示全部楼层 · 发表于 2016-11-6 20:48:01

sep14 A杀 Heur.AdvML.A
AVG双击 miss

显示全部楼层 · 发表于 2016-11-6 20:54:36

红伞扫描miss
双击
TR/Dropper.MSIL.xbkj

显示全部楼层 · 发表于 2016-11-6 21:47:29

微点拦截：
C:\PROGRAM FILES\NVSC\SLL\SLL.EXE

显示全部楼层 · 发表于 2016-11-6 22:51:22

毒霸miss....

[病毒样本] 最新灰鸽子？？？？

本帖子中包含更多资源

本帖子中包含更多资源