过所有主流扫描新样本

显示全部楼层 · 发表于 2011-1-28 08:51:28

本帖最后由 kav2046 于 2011-1-28 08:54 编辑

TO 金山!金山鉴定为安全！

显示全部楼层 · 发表于 2011-1-28 09:06:38

微点体验拦截

显示全部楼层 · 发表于 2011-1-28 09:09:44

ccccwjl 发表于 2011-1-28 06:14
绕过宇宙第一的360主防

你又来胡扯了，不过360主防

显示全部楼层 · 发表于 2011-1-28 09:54:02

本帖最后由 pianokjt 于 2011-1-28 09:54 编辑

不明真相，卡巴主防和微点主防都报，MJ说是残缺样本？等待高人贴图

显示全部楼层 · 发表于 2011-1-28 10:05:42

ccccwjl 发表于 2011-1-28 06:14
绕过宇宙第一的360主防

这个是半年前的样本了，使用特殊技术注入，确实可以过卡巴，但是绝对过不了宇宙第一的360主防

显示全部楼层 · 发表于 2011-1-28 10:06:40

2011-1-28 09:56:02 创建文件允许
进程: c:\documents and settings\administrator\桌面\new\danger.exe
目标: C:\Program Files\Common Files\realteck\feoidq.pif
规则: [应用程序组]测试组 -> [文件]*

2011-1-28 09:56:43 创建文件允许
进程: c:\documents and settings\administrator\桌面\new\danger.exe
目标: C:\WINDOWS\system32\5728156.LOG
规则: [应用程序组]测试组 -> [文件]*

2011-1-28 09:56:55 加载动态链接库阻止
进程: c:\documents and settings\administrator\桌面\new\danger.exe
目标: c:\windows\system32\5728156.log
规则: [应用程序组]测试组

显示全部楼层 · 发表于 2011-1-28 10:06:43

pianokjt 发表于 2011-1-28 09:54
不明真相，卡巴主防和微点主防都报，MJ说是残缺样本？等待高人贴图

试了一下，不是残缺样本，但是不过360主防

显示全部楼层 · 发表于 2011-1-28 10:08:40

Tron 发表于 2011-1-28 10:06
试了一下，不是残缺样本，但是不过360主防

好的，谢谢，我知道了。

显示全部楼层 · 发表于 2011-1-28 11:27:34

大蜘蛛clean，文件打了包：
danger.exe packed by PESTUB
已上報。

显示全部楼层 · 发表于 2011-1-28 11:38:47

avira miss

[病毒样本] 过所有主流扫描新样本

本帖子中包含更多资源

[病毒样本] 过所有主流扫描 新样本

本帖子中包含更多资源

[病毒样本] 过所有主流扫描新样本