15年的15~18枚样本，两个Ramnit和一个KillAV以及一个威金，强势来袭

显示全部楼层 · 发表于 2015-2-28 16:54:21

最近MMPC说近半年Ramnit感染率很猛，而且专灭Windows 安全组件（Defender Firewall Update UAC等），今天正好弄到两个Ramnit，以及killAV和威金，所以我发上来玩玩，其中一个Ramnit.A不错的，建议这些样本虚拟机双击玩。

样本

虽然MMPC说自己辅助阻断Ramnit，可事情真的如此吗？
http://blogs.technet.com/b/mmpc/ ... rupting-ramnit.aspx

显示全部楼层 · 发表于 2015-2-28 17:00:05

还能修复。。。

显示全部楼层 · 发表于 2015-2-28 17:01:08

cxy密斯发表于 2015-2-28 17:00
还能修复。。。

ESET也能修复嘀，哈哈

显示全部楼层 · 发表于 2015-2-28 17:03:30

驭龙发表于 2015-2-28 17:01
ESET也能修复嘀，哈哈

不造真正中了之后修不修得回来，看来还是得防御为先

，蜘蛛这种一过就被过的。。。

显示全部楼层 · 发表于 2015-2-28 17:05:56

显示全部楼层 · 发表于 2015-2-28 17:06:34

修复三件

显示全部楼层 · 发表于 2015-2-28 17:07:10

卡巴监控下全杀+修复3个！！！

显示全部楼层 · 发表于 2015-2-28 17:08:10

cxy密斯发表于 2015-2-28 17:03
不造真正中了之后修不修得回来，看来还是得防御为先，蜘蛛这种一过就被过的。。。

MA还凑合，另一种感染型病毒Sality的话，先让系统感染，MA照样修复，系统能正常运行，没法测MA的Behavior Monitoring，因为BM跟特征库联动

显示全部楼层 · 发表于 2015-2-28 17:11:01

修复就不测了。
趋势绝对要重启电脑

显示全部楼层 · 发表于 2015-2-28 17:50:39

密码是什么？

[病毒样本] 15年的15~18枚样本，两个Ramnit和一个KillAV以及一个威金，强势来袭

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源