楼主: Agu
收起左侧

[病毒样本] 【掛馬樣本】mswordpc.exe VT(6/56)

[复制链接]
pal家族
发表于 2017-1-25 13:52:30 | 显示全部楼层
驭龙 发表于 2017-1-25 13:45
有时候触发Aegis以后会出现这情况,具体原因,我没有研究,不是很清楚

TSPY_FAREIT.MIP00000001显然不是常见的监控或扫描时的特征码报法啊
可能是主防将信息反馈到了监控,或者是云端实时比对文件行为给下得结论,
我猜的
pal家族
发表于 2017-1-25 13:56:11 | 显示全部楼层
真的是这个家族哦
Scan result        File is infected
Found threats        Trojan-PSW.Win32.Fareit.ckia
File size        316,00KB
File type        PE32/EXE
Date of scan        2017-01-25 13:55:22
Bases release date        2017-01-25 05:29:51 UTC
MD5        5ab0dfda4fd7dcfb4a70569067994f6c
SHA1        6d4fdaef84dd84b234e389ac34d5526c0994f048
SHA256
5a15d159a270ed6f5b6654606c78f65b383183a66fa328ea361e97523158a0e7
驭龙
发表于 2017-1-25 14:04:25 | 显示全部楼层
pal家族 发表于 2017-1-25 13:52
TSPY_FAREIT.MIP00000001显然不是常见的监控或扫描时的特征码报法啊
可能是主防将信息反馈到了监控,或 ...

http://bbs.kafan.cn/thread-1870417-2-1.html
一年前是扫描就可以出现的

但我刚刚测试,这个样本什么不报,双击才杀
pal家族
发表于 2017-1-25 14:07:07 | 显示全部楼层
驭龙 发表于 2017-1-25 14:04
http://bbs.kafan.cn/thread-1870417-2-1.html
一年前是扫描就可以出现的

检测方试:实时扫描
=
不存在过大云延迟、、、、、奇了怪啊
驭龙
发表于 2017-1-25 14:17:32 | 显示全部楼层
pal家族 发表于 2017-1-25 14:07
检测方试:实时扫描
=
不存在过大云延迟、、、、、奇了怪啊

而且我这里双击确实是触发未经授权更改防护功能,可没看到Aegis报法,却提示重启,无法理解啊
aboringman
发表于 2017-1-25 14:29:01 | 显示全部楼层
驭龙 发表于 2017-1-25 14:17
而且我这里双击确实是触发未经授权更改防护功能,可没看到Aegis报法,却提示重启,无法理解啊

我这里没有提示要重启,可能环境不同。。。。。。【Win10 X64】

不过这究竟是什么鬼,这么精准。。。。。。
tomochan
发表于 2017-1-25 14:37:49 | 显示全部楼层
过avast 17
引领五基生活
发表于 2017-1-25 14:39:47 | 显示全部楼层
Malwarebytes miss
驭龙
发表于 2017-1-25 14:55:44 | 显示全部楼层
aboringman 发表于 2017-1-25 14:29
我这里没有提示要重启,可能环境不同。。。。。。【Win10 X64】

不过这究竟是什么鬼,这 ...

可能是吧,我是WIN 7 32位系统
彩虹丶//
头像被屏蔽
发表于 2017-1-25 22:31:03 | 显示全部楼层
本帖最后由 彩虹丶// 于 2017-1-25 22:33 编辑

大蜘蛛双击报DPD



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 09:34 , Processed in 0.095269 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表