样本

显示全部楼层 · 发表于 2018-8-18 13:19:13

Avira

显示全部楼层 · 发表于 2018-8-18 14:11:06

www-tekeze 发表于 2018-8-18 10:42
已购勋章。。

美滋滋

显示全部楼层 · 发表于 2018-8-18 15:37:37

www-tekeze 发表于 2018-8-18 10:37
厉害的是释放的360.exe，用智量单独扫描报毒，火绒仍然miss。。 @BeatTrojan @火绒工程师

P ...

感谢测试

显示全部楼层 · 发表于 2018-8-18 23:15:40

c/mm 发表于 2018-8-18 12:57
为什么我运行没反应？没锁就TEMP生成2个文件夹

你用的蜘蛛？怎么没释放那个360.exe？你看下13、14楼，锁你没商量。。

11楼ESET也被锁了。

显示全部楼层 · 发表于 2018-8-18 23:26:04

www-tekeze 发表于 2018-8-18 23:15
你用的蜘蛛？怎么没释放那个360.exe？你看下13、14楼，锁你没商量。。 11楼ESET也被锁了。

不知道就是没锁。。。。

显示全部楼层 · 发表于 2018-8-18 23:32:28

c/mm 发表于 2018-8-18 12:57
为什么我运行没反应？没锁就TEMP生成2个文件夹

看你截图有360文件夹，但没360.exe，我14楼曾说：“厉害的是释放的360.exe”。

为何这样就不清楚了，再试试？

显示全部楼层 · 发表于 2018-8-18 23:37:08

www-tekeze 发表于 2018-8-18 23:32
看你截图有360文件夹，但没360.exe，我14楼曾说：“厉害的是释放的360.exe”。

为何这样就不清楚了， ...

试了2遍。。。。就是在TEMP生成2个文件夹等半个小时没反应。。。

显示全部楼层 · 发表于 2018-8-18 23:41:30

c/mm 发表于 2018-8-18 23:37
试了2遍。。。。就是在TEMP生成2个文件夹等半个小时没反应。。。

emmm，那就神奇了，下载的文件有破损？要不重新下载个试试？

显示全部楼层 · 发表于 2018-8-18 23:51:37

本帖最后由 c/mm 于 2018-8-18 23:56 编辑

www-tekeze 发表于 2018-8-18 23:41
emmm，那就神奇了，下载的文件有破损？要不重新下载个试试？

应该不是。。。算了不管了先忙了

显示全部楼层 · 发表于 2018-8-18 23:59:04

c/mm 发表于 2018-8-18 23:51
应该不是。。。

想起来了，那个360.exe会自删除，因为火绒的弹窗拦截，被耽误了，然后我在沙盘里提取出来的，可以看14楼截图是在沙盘里。。。没火绒的弹窗拦截，可能秒秒钟就自删除，看不到的。。。但你的情况要如何解释就真不懂了。

[病毒样本] 样本