两枚

显示全部楼层 · 发表于 2016-11-21 11:28:46

Virus4 发表于 2016-11-21 11:19
额，win7 32

SCEP 还是无反应。

查看一下启动项有没有异常

显示全部楼层 · 发表于 2016-11-21 11:42:41

墨家小子发表于 2016-11-21 11:28
查看一下启动项有没有异常

应该没有，运行成功的那个样本也没看到改启动项

运行失败那个就更没有了。。

显示全部楼层 · 发表于 2016-11-21 11:46:48

火绒扫描miss

显示全部楼层 · 发表于 2016-11-21 12:02:35

Virus4 发表于 2016-11-21 11:42
应该没有，运行成功的那个样本也没看到改启动项

运行失败那个就更没有了。。

显示全部楼层 · 发表于 2016-11-21 13:14:04

墨家小子发表于 2016-11-21 12:02
有虚拟机的话测试一下这个啊
http://bbs.kafan.cn/thread-2065879-1-1.html

已经下载完了。。搞一搞。。

显示全部楼层 · 发表于 2016-11-21 14:50:55

微点拦截一个

显示全部楼层 · 发表于 2016-11-21 14:57:12

昨天的特征库，黑寡妇被过，没有被加密，但实机NS提示有出站流量

更新特征库以后，2样本被杀，1样本还是正常运行

显示全部楼层 · 发表于 2016-11-21 15:07:32

卡巴
5398751.exe
UDS:DangerousObject.Multi.Generic

[可疑文件] 两枚