cerber刚刚更新，第二弹

猪头无双

FS扫描无视，换句话说，这也间接说明了，BD系入库的速度是多么慢

windows7爱好者

猪头无双 发表于 2016-12-10 00:45
FS扫描无视，换句话说，这也间接说明了，BD系入库的速度是多么慢

每次看你回帖，总是先看你头像

猪头无双

windows7爱好者 发表于 2016-12-10 00:49
每次看你回帖，总是先看你头像

过两天换个更劲爆的

jasonliul

windows7爱好者 发表于 2016-12-10 00:49
每次看你回帖，总是先看你头像

那比麻袋还松垮...
不识货

windows7爱好者

jasonliul 发表于 2016-12-10 00:59
那比麻袋还松垮...
不识货

原来J兄还喜欢挺的啊

linzh

pal家族 发表于 2016-12-9 23:27
今晚更新了一波BSS特征
然后双击样本2

原来卡巴主防也会更新的？

linzh

卡巴斯基2017 win7 sp1 断网双击，主防杀
完美防御，没有回滚

日志：
[mw_shl_code=css,true]09.12.2016 14.42.11        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        应用程序路径: c:\users\linzh\desktop\rad34b10.tmp\rad34b10.tmp.exe        时间: 2016/12/9 14:42
09.12.2016 14.42.11        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        应用程序路径: c:\users\linzh\desktop\rad34b10.tmp\rad34b10.tmp.exe        时间: 2016/12/9 14:42
09.12.2016 14.42.05        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        应用程序路径: C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        时间: 2016/12/9 14:42
09.12.2016 14.42.05        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        应用程序路径: c:\users\linzh\desktop\rad34b10.tmp\rad34b10.tmp.exe        时间: 2016/12/9 14:42
09.12.2016 14.42.05        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        应用程序路径: c:\users\linzh\desktop\rad34b10.tmp\rad34b10.tmp.exe        时间: 2016/12/9 14:42
09.12.2016 14.41.57        应用程序已添加至组受信任组        WMI Commandline Utility        应用程序: WMI Commandline Utility        原因: 数字签名分析        应用程序路径: C:\Windows\System32\wbem\WMIC.exe        时间: 2016/12/9 14:41
09.12.2016 14.41.47        应用程序已添加至组低限制组        C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        应用程序: C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        原因: 根据计算评级        应用程序路径: C:\Users\linzh\Desktop\rad34B10.tmp\rad34B10.tmp.exe        时间: 2016/12/9 14:41[/mw_shl_code]

---

SEP：b杀

pal家族

linzh 发表于 2016-12-10 01:22
原来卡巴主防也会更新的？

大清四个又亡了

a445441

微点拦截

genius2k

样本区的密码是什么。。。