Microsoft AntiMalware杀的启发毒，玩一玩吧，有一点像QQpass呢

显示全部楼层 · 发表于 2015-4-3 14:40:00

本帖最后由驭龙于 2015-4-3 14:41 编辑

MA杀的一个启发式病毒，现在很少有入库，卡巴也是启发报，大家玩一玩吧。

样本

显示全部楼层 · 发表于 2015-4-3 14:46:30

下载了就进了隔离区了。
Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{07C517CE-096B-4BC7-BAB1-AE7611E903E0}-cc.7z

显示全部楼层 · 发表于 2015-4-3 14:51:40

本帖最后由驭龙于 2015-4-3 15:04 编辑

ELOHIM 发表于 2015-4-3 14:46
下载了就进了隔离区了。
Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{07C517CE-096B-4B ...

这个不是隔离区，是下载转存位置，IE下载的东西威胁会在这个localcopy中转，MA真正的隔离区是\Microsoft\Microsoft Antimalware\Quarantine\ResourceData，这里的文件是被特殊处理的隔离文件

显示全部楼层 · 发表于 2015-4-3 14:52:11

金山

显示全部楼层 · 发表于 2015-4-3 14:54:02

驭龙发表于 2015-4-3 14:51
这个不是隔离区，是下载转存位置，IE下载的东西全部会在这个localcopy中转，MA真正的隔离区是\Microsoft\ ...

话说，只有隔离的文件才会进到本地拷贝文件夹吧？
正常文件也会复制一份过来？

显示全部楼层 · 发表于 2015-4-3 14:55:56

打开链接时GD拦截！
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Backdoor.Hupigon.AAAH (Engine A).

显示全部楼层 · 发表于 2015-4-3 14:57:00

ELOHIM 发表于 2015-4-3 14:54
话说，只有隔离的文件才会进到本地拷贝文件夹吧？
正常文件也会复制一份过来？

正常文件好像没事吧，没有测试，不过可疑和未知的文件以及可识别的威胁都会被转存

显示全部楼层 · 发表于 2015-4-3 14:59:34

驭龙发表于 2015-4-3 14:57
正常文件好像没事吧，没有测试，不过可疑和未知的文件以及可识别的威胁都会被转存

所以，IE下载的文件不会在这里中转。

IE有自己的临时存储，除非是恶意文件，才会被请到这里来……
哈哈。。
我去看电影了，

显示全部楼层 · 发表于 2015-4-3 15:03:43

ELOHIM 发表于 2015-4-3 14:59
所以，IE下载的文件不会在这里中转。

IE有自己的临时存储，除非是恶意文件，才会被请到这里来… ...

是啊，说完全的转存是不准确，应该说是威胁分离转存，不过呢，这个不单单管IE

显示全部楼层 · 发表于 2015-4-3 15:16:01

Bitdefender 已阻擋這個網頁
您要瀏覽的網頁內有 Backdoor.Hupigon.AAAH。

[可疑文件] Microsoft AntiMalware杀的启发毒，玩一玩吧，有一点像QQpass呢