这个样本火绒就拦不住了

显示全部楼层 · 发表于 2019-3-3 09:41:24

本帖最后由 skystars 于 2019-3-3 09:42 编辑

跟刚刚那个病毒性质大致一样，也是修改那个注册表，几乎没有差别，但是火绒拦不住。
微步云沙箱：https://s.threatbook.cn/report/f ... p1_enx86_office2003
EZET：a variant of NewHeur_VB_Trojan.22 trojan
AVG:Found Win32/DH{Z4EKNoIc?}
IKARUS:Trojan-Dropper.Win32.VB
Baidu:Win32.Trojan.WisdomEyes.151026.9950.9999

显示全部楼层 · 发表于 2019-3-3 09:46:23

您好，您所提供的文件已收到，分析检测后给您回复哦，感谢反馈~

显示全部楼层 · 发表于 2019-3-3 09:55:17

火绒工程师发表于 2019-3-3 09:46
您好，您所提供的文件已收到，分析检测后给您回复哦，感谢反馈~

好快。。。

显示全部楼层 · 发表于 2019-3-3 09:59:23

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2019-3-3 10:06:12

火绒工程师发表于 2019-3-3 09:59
**** 该帖被屏蔽 ****

严重灌水

显示全部楼层 · 发表于 2019-3-3 10:34:13

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... TF8MjE0NDAyNA%3D%3D
原因: 对象被感染 HEUR:Trojan.Win32.Generic

消息生成时间: 2019/3/3 10:34:24

显示全部楼层 · 发表于 2019-3-3 10:36:58

@skystars 下次把压缩包加密一下，不然卡巴直接扫描流量连双击测试都烦

显示全部楼层 · 发表于 2019-3-3 10:41:54

huang1111 发表于 2019-3-3 10:06
严重灌水

我哭了

显示全部楼层 · 发表于 2019-3-3 10:43:23

火绒工程师发表于 2019-3-3 10:41
我哭了

多打两个逗号句号也行，直接发表情肯定被屏蔽

显示全部楼层 · 发表于 2019-3-3 11:00:08

@yjwfdc 速度卫士的一键关闭不好用，这个样本就不行，是不是应该SetPriorityClass一下？？？

火绒工程师头像被屏蔽	发表于 2019-3-3 09:59:23 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
火绒工程师头像被屏蔽
	回复举报

[病毒样本] 这个样本火绒就拦不住了

本帖子中包含更多资源

评分

评分