4/43高质量Fake P2PSearcher_6.4.7

显示全部楼层 · 发表于 2015-2-11 20:19:40

看来我继续VMware~~~~

显示全部楼层 · 发表于 2015-2-11 20:20:53

XywCloud 发表于 2015-2-11 20:18
这报毒不就是启发报的吗

趋势扫描基本上没启发报法了，全部是基于明确的病毒码检测。
HEU开头就都是主防了，大部分情况下带回滚的。。

显示全部楼层 · 发表于 2015-2-11 20:21:18

尘梦幽然发表于 2015-2-11 20:20
趋势扫描基本上没启发报法了，全部是基于明确的病毒码检测。
HEU开头就都是主防了，大部分情况下带回滚 ...

了解了。

显示全部楼层 · 发表于 2015-2-11 20:31:19

我对卡饭第一次出现假P2PSeacher，记忆犹新

显示全部楼层 · 发表于 2015-2-11 20:32:59

洗完澡就安装vmware。。。

显示全部楼层 · 发表于 2015-2-11 20:33:54

275751198 发表于 2015-2-11 20:31
我对卡饭第一次出现假P2PSeacher，记忆犹新

这个样本至少在2个月前就出现了。。
没想到到现在检测率还这么低。

显示全部楼层 · 发表于 2015-2-11 20:45:46

本帖最后由 275751198 于 2015-2-11 20:50 编辑

尘梦幽然发表于 2015-2-11 20:33
这个样本至少在2个月前就出现了。。
没想到到现在检测率还这么低。

你的样本和我说的样本不一样，你可以搜索一下原来的样本，人家是白加黑，你这个是流氓软件，连流氓推广都不是。点一键安装就静默安装了，点自定义安装就可以取消勾选推广软件，还是尽量隐藏取消勾选但是依然可以取消。再有个数签360一定不入库。360对流氓推广只有无法取消勾选或取消后依然静默推广的才入库。

显示全部楼层 · 发表于 2015-2-11 20:52:06

本帖最后由 275751198 于 2015-2-11 21:00 编辑

第二次测试，360杀毒实时防护杀掉一只dll

第三次第四次，取消勾选后依然没有发现静默下载安装其他软件。其中第二次和第四次出现了Update.EXE，确实调用了rundll.exe，但是我电脑上没有下载行为

显示全部楼层 · 发表于 2015-2-11 20:54:42

VT:
Avast Win32:Dropper-gen [Drp] 8.0.1489.320 20150206
TrendMicro-HouseCall TROJ_GEN.R02SH05AB15 9.700.0.1001 20150208
Symantec Trojan.Zbot 20141.2.0.56 20150209
Ikarus Trojan.Dropper T3.1.8.6.0 20150208
Avira TR/Dropper.Gen 7.11.208.204 20150208
Norman Suspicious_Gen4.HRIFW 7.04.04 20150208
McAfee Artemis!F0BBE2C17874 6.0.5.614 20150208
McAfee-GW-Edition Artemis v2014.2 20150209

显示全部楼层 · 发表于 2015-2-11 21:19:05

bd安全

[病毒样本] 4/43高质量Fake P2PSearcher_6.4.7

本帖子中包含更多资源