【缉毒卫队测试包】第13期 20170216

显示全部楼层 · 发表于 2017-2-16 12:31:00

zxcqwe 发表于 2017-2-16 12:20
10号是触发DS杀了吗

对，DeepScreen 杀 (DS) , 现在报啥了

显示全部楼层 · 发表于 2017-2-16 12:52:37

BDIS2017: 6X
剩余2、3、7、8。
双击02，03，08（07为doc文件，虚拟机内无office，跳过测试）
02：ATC miss，未发现系统异常
03：web防护拦截访问
08：web防护拦截访问，ATC阻止wscript.exe恶意操作

显示全部楼层 · 发表于 2017-2-16 13:59:09

Dolby123 发表于 2017-2-16 12:31
对，DeepScreen 杀 (DS) , 现在报啥了

现在MISS 3X了
没双击

显示全部楼层 · 发表于 2017-2-16 14:16:05

zxcqwe 发表于 2017-2-16 13:59
现在MISS 3X了
没双击

剩下JS不碍事，网页防护会拦截下载勒索。

显示全部楼层 · 发表于 2017-2-16 15:23:33

火绒杀3个

病毒库：2017/02/15 16:00
开始时间：2017/02/16 11:20
总计用时：00:00:09
扫描对象：113个
发现威胁：3个
已处理威胁：3个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：C:\Users\Mosh\Downloads\2017.2.16\2017.2.16-01.Backdoor.Spam.exe%, 病毒名：Backdoor/Tofsee.b, 病毒ID：[4435fdf7c2f600e0], 处理结果：已处理
威胁路径：C:\Users\Mosh\Downloads\2017.2.16\2017.2.16-04.Ransom&Script.Cerber.js%, 病毒名：SVM:VirTool/JS.Obfuscator.a, 病毒ID：[8e5cbe25da447ca2], 处理结果：已处理
威胁路径：C:\Users\Mosh\Downloads\2017.2.16\2017.2.16-06.Ransom.Spora.exe%, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

显示全部楼层 · 发表于 2017-2-16 15:37:39

a1414007 发表于 2017-2-16 11:08
FSP 扫描kill5x
双击 miss
这是两个js样本

这还是加密之后的我尝试了好几个工具都没法解密这几个脚本。。。

显示全部楼层 · 发表于 2017-2-16 15:40:24

erui 发表于 2017-2-16 11:02
感觉瑞星安全云终端没有金山毒霸11好，最近发现金山毒霸11表现的还可以。

从目前的整体防御效果，毒霸是比瑞星系列要好的。

不过目前瑞星系列的好处在于推广弹窗少。比较省心。

但是对于普通人来说，少了一些他们觉得必备的功能吧。比如软管等。。。

显示全部楼层 · 发表于 2017-2-16 16:23:24

楼主，我说一个，我的那些样本其实更适合拿去分析

比如逆向，学习一些东西

显示全部楼层 · 发表于 2017-2-16 17:39:32

lifan88 发表于 2017-2-16 16:23
楼主，我说一个，我的那些样本其实更适合拿去分析

比如逆向，学习一些东西

其实。。。我自己从来不参与分析

显示全部楼层 · 发表于 2017-2-17 00:33:38

Dolby123 发表于 2017-2-16 02:51
是勒索，加密后缀 .osiris

沒錯，實際上是EXE，不過基本上主流的都能查殺

[病毒样本] 【缉毒卫队测试包】第13期 20170216

本帖子中包含更多资源