来一小毒,谁打开试试

显示全部楼层 · 发表于 2010-11-24 17:37:37

本帖最后由 echalious 于 2010-11-24 17:37 编辑

可执行

显示全部楼层 · 发表于 2010-11-24 18:08:54

大蜘蛛clean，加了個殼：
=CA=B5=CE=EF=CD=BC.exe packed by TELOCK
>>>>>/=CA=B5=CE=EF=CD=BC.exe/data002 packed by UPX

殼裡套殼，應該是病毒，已上報。

显示全部楼层 · 发表于 2010-11-24 18:12:03

keniu拦截

显示全部楼层 · 发表于 2010-11-24 18:34:50

额，金山居然未发现任何异常

显示全部楼层 · 发表于 2010-11-24 18:36:03

本帖最后由找不到新用户名于 2010-11-24 18:45 编辑

回复 3楼 ppy0606 的帖子

这个病毒我貌似已经看见过很多遍了

连行为都没变

红伞.ESET没反应
打开的时候提示不能执行，但是还是执行了……
直接被秒

2010-11-24 18:39:13 创建新进程阻止
进程: c:\sandbox\administrator\defaultbox\drive\e\测试\1\实物图.exe
目标: c:\sandbox\administrator\defaultbox\drive\d\my documents\360safe.exe
命令行: "D:\My Documents\360Safe.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*\my documents\*.exe

不过很悲催的MD说阻止，但是还是创建了……不能运行

显示全部楼层 · 发表于 2010-11-24 18:40:31

过BD 、A2

显示全部楼层 · 发表于 2010-11-24 18:56:54

回复 15楼找不到新用户名的帖子

你什么规则

我的防住了

显示全部楼层 · 发表于 2010-11-24 19:00:18

回复 17楼 ppy0606 的帖子

白羊的内个规则……
可能是因为在沙盘里的导致失效了

显示全部楼层 · 发表于 2010-11-24 19:02:58

回复 18楼找不到新用户名的帖子

我的狐狸+自己修改

实机测

显示全部楼层 · 发表于 2010-11-24 19:10:08

回复 19楼 ppy0606 的帖子

我也是自己修改了些+实机

不过试了几下把其他程序用沙盘运行MD却能正常拦截……刚才灵异了

[病毒样本] 来一小毒,谁打开试试

本帖子中包含更多资源

本帖子中包含更多资源