样本

显示全部楼层 · 发表于 2010-10-23 01:51:57

Coranti2010 秒杀

显示全部楼层 · 发表于 2010-10-23 14:06:23

显示全部楼层 · 发表于 2010-10-23 21:46:31

看看去~

显示全部楼层 · 发表于 2010-10-23 22:23:28

MSE成功拦截

显示全部楼层 · 发表于 2010-10-24 07:14:39

回复 44楼无欲无求的帖子

原来是这样。。。

显示全部楼层 · 发表于 2010-10-24 08:07:59

http://bbs.kafan.cn/forum-attach ... k1MzN8MjQzMzgy.html Win32/AutoRun.Agent.YJ 蠕虫连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Common Files\Thunder Network\TP\Ver1\1.1.2.34_1110\ThunderPlatform.exe.
http://bbs.kafan.cn/forum-attach ... k1MzN8MjQzMzgy.html > RAR > file.exe Win32/AutoRun.Agent.YJ 蠕虫

显示全部楼层 · 发表于 2010-10-24 08:48:34

我狂汗

，在SBIE里运行了，大量修改注册表，动作不是一般的多

显示全部楼层 · 发表于 2010-10-24 09:59:13

ESET报了

显示全部楼层 · 发表于 2010-10-24 10:43:18

回复 6楼 jayavira 的帖子

你这个分析是不是可以在线上传病毒文件分析的？

显示全部楼层 · 发表于 2010-10-24 10:52:32

回复 59楼 aa8110806 的帖子

他用的是这两个，在线沙盘
http://www.threatexpert.com/submit.aspx
http://camas.comodo.com/

[可疑文件] 样本