123
返回列表 发新帖
楼主: 神龟Turmi
收起左侧

[病毒样本] 【缉毒卫队测试包】第11期 20170213

[复制链接]
心醉咖啡
发表于 2017-2-13 11:20:10 | 显示全部楼层
qwe12301 发表于 2017-2-13 11:04
为啥你这个测试这么少的数量,KVM报毒了至少两个。。。

应该是我扫描后云自动上报吧,亦或是周一啦工作人员上班了
qwe12301
发表于 2017-2-13 11:35:35 | 显示全部楼层
心醉咖啡 发表于 2017-2-13 11:20
应该是我扫描后云自动上报吧,亦或是周一啦工作人员上班了

其实工作人员基本没有干预的。我的意思是,KVM报毒的都是本地报法是、本来就报毒的,带kcloud字样的只是已经经过云拉黑了
心醉咖啡
发表于 2017-2-13 11:41:19 | 显示全部楼层
qwe12301 发表于 2017-2-13 11:35
其实工作人员基本没有干预的。我的意思是,KVM报毒的都是本地报法是、本来就报毒的,带kcloud字样的只是 ...

KVM并不一定都是本地爆的,一些kvm报法后面会有(kloud)
qwe12301
发表于 2017-2-13 11:44:21 | 显示全部楼层
心醉咖啡 发表于 2017-2-13 11:41
KVM并不一定都是本地爆的,一些kvm报法后面会有(kloud)

我见过的KVM报法都是经过本地报毒拉黑的。。
神龟Turmi
 楼主| 发表于 2017-2-13 13:37:22 | 显示全部楼层
欧阳宣 发表于 2017-2-13 03:08
gdata 9x
至今没明白为什么gd入库喜欢入双份
[mw_shl_code=css,true]Object: 2017.2.13-09.Ransom.Sage.e ...

或许因为GD可以只开一个引擎 所以两个引擎都入库?
欧阳宣
头像被屏蔽
发表于 2017-2-13 13:41:02 | 显示全部楼层
神龟Turmi 发表于 2017-2-13 13:37
或许因为GD可以只开一个引擎 所以两个引擎都入库?

只开一个也是BD库的,所以没搞懂
GreenCodes
发表于 2017-2-13 14:39:50 | 显示全部楼层
原本剩余5个,提交WD ATP深度分析以后,过几十分钟再次扫描杀光
猥琐大叔
发表于 2017-2-13 14:40:12 | 显示全部楼层
腾讯管家全部删除  没有开OEM引擎

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
轩夏
发表于 2017-2-14 11:02:18 | 显示全部楼层
MSE 断网
2017.2.13-01.Ransom.YourRansom.exe%
Infected: Ransom:Win32/Genasom
2017.2.13-03.Trojan.Bladabindi.exe%
Infected: Backdoor:MSIL/Bladabindi.AL
2017.2.13-04.Backdoor.Spyrat.exe%
Infected: Backdoor:Win32/Rescoms.A
2017.2.13-05.Trojan.Generic(FakeDHL).exe%
Infected: Trojan:Win32/Skeeyah.A!rfn
2017.2.13-06.Backdoor.Keylogger.exe%
Infected: TrojanSpy:MSIL/Golroted.B
2017.2.13-07.Backdoor.PasswordStealer.exe%
Infected: PWS:Win32/Primarypass.A
2017.2.13-09.Ransom.Sage.exe%
Infected: Ransom:Win32/Milicry.A
2017.2.13-10.Backdoor.NetWireRC.exe%
Infected: Backdoor:Win32/NetWiredRC.C
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:04 , Processed in 0.118394 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表