瑞星新引擎活动-驭龙，反馈漏报样本-2013.11.15，样本数：12

显示全部楼层 · 发表于 2013-11-15 14:25:37

本帖最后由驭龙于 2013-11-15 14:28 编辑

样本是我从所谓的威胁网站自己抓的，不确定真的都是威胁。

瑞星新引擎活动-驭龙，反馈漏报样本-2013.11.15，样本数：12

样本包内不一定全部是威胁,仅供参考.

专为瑞星上报的漏报样本:
链接: http://pan.baidu.com/s/1GJlAY
密码: 7hrz

@瑞星工程师收样本吧，有攻击Word的漏洞样本

显示全部楼层 · 发表于 2013-11-15 14:31:44

卡巴 kill7x

2013/11/15 14:29:22 检测到威胁木马程序 Trojan-Downloader.HTML.Agent.df C:\Users\Administrator\Downloads\11-15.7z//关闭360解压获取验证码.rar//关闭360获取验证码.vbe 高
2013/11/15 14:29:23 检测到威胁木马程序 Exploit.Win32.CVE-2012-0158.aq C:\Users\Administrator\Downloads\11-15.7z//123word (5).doc 高
2013/11/15 14:29:23 检测到威胁木马程序 Exploit.Win32.CVE-2012-0158.aq C:\Users\Administrator\Downloads\11-15.7z//123word (6).doc 高
2013/11/15 14:29:23 检测到威胁木马程序 Exploit.Win32.CVE-2012-0158.aq C:\Users\Administrator\Downloads\11-15.7z//123word (3).doc 高
2013/11/15 14:29:23 检测到威胁木马程序 Exploit.Win32.CVE-2012-0158.aq C:\Users\Administrator\Downloads\11-15.7z//123word (4).doc 高
2013/11/15 14:29:23 检测到威胁木马程序 Exploit.Win32.CVE-2012-0158.aq C:\Users\Administrator\Downloads\11-15.7z//123word (2).doc 高
2013/11/15 14:29:23 检测到威胁木马程序 Exploit.Win32.CVE-2012-0158.aq C:\Users\Administrator\Downloads\11-15.7z//123word (1).doc 高

显示全部楼层 · 发表于 2013-11-15 14:39:06

收到，目前新引擎的学习针对PE的居多，其他类别的会差一些。

显示全部楼层 · 发表于 2013-11-15 14:43:54

ESET kill 7X

显示全部楼层 · 发表于 2013-11-15 15:15:10

瑞星工程师发表于 2013-11-15 14:39
收到，目前新引擎的学习针对PE的居多，其他类别的会差一些。

嗯,加油呀.

另外,我PM问你的问题，你有空回复一下，哈

显示全部楼层 · 发表于 2013-11-15 15:28:24

咋扫出来13只 = =！

显示全部楼层 · 发表于 2013-11-15 15:29:45

543069760 发表于 2013-11-15 15:28
咋扫出来13只 = =！

有的文件,被重复报了,应该是Word漏洞那种威胁

显示全部楼层 · 发表于 2013-11-15 16:48:13

本帖最后由 dalianjhc1986 于 2013-11-15 16:49 编辑

est kill 6 nsis198为安全已知

显示全部楼层 · 发表于 2013-11-15 21:37:46

新引擎还是不错，继续支持一下。

显示全部楼层 · 发表于 2013-11-15 21:41:46

飞塔拦截下载

[可疑文件] 瑞星新引擎活动-驭龙，反馈漏报样本-2013.11.15，样本数：12

本帖子中包含更多资源