红伞报启发的样本测试用

显示全部楼层 · 发表于 2012-8-16 14:43:48

daixiaoran 发表于 2012-8-16 12:21
嗯？原来有啊，刚才的样本好像是高启发才能报毒的。
看来360的小红伞默认是中启发

CIA不用启发就报

显示全部楼层 · 发表于 2012-8-16 23:34:47

ESET NOD32 detected.

CIA_Activities_in_Afghanistan.docx.exe - a variant of Win32/Spy.KeyLogger.NTF trojan
superboancnt.exe - Win32/Adware.Kraddare application

显示全部楼层 · 发表于 2012-8-19 22:44:43

引擎B是指BD吧？、

显示全部楼层 · 发表于 2012-8-19 22:46:24

Trojan-Spy.Win32.Delf.aecr msoffice.exe 被拦截 2012/08/19 星期日 22:45:06 https://att.kafan.cn/forum.php?mod=attachment&aid=MTc2MjQzNnw4MTQyOGEyOHwxMzQ1Mzg3NTAwfDQ3MzEyNHwxMzUzNzM0//CIA_Activities_in_Afghanistan.docx.exe//

复制代码

剩余1个文件，To Kaspersky

显示全部楼层 · 发表于 2012-8-20 00:26:59

AVG全杀

显示全部楼层 · 发表于 2012-8-20 09:11:48

z13667152750 发表于 2012-8-16 12:32
多次测试确定360卫士的红伞引擎没有heur启发

我今天用360杀毒，升级红伞到最新，然后断网，关闭所有除了红伞以外的引擎扫描，结果两个全过了……真杯具……

显示全部楼层 · 发表于 2012-8-20 11:15:02

显示全部楼层 · 发表于 2012-8-20 17:55:25

to Emsisoft已上报

显示全部楼层 · 发表于 2012-8-20 17:57:05

真小读者发表于 2012-8-16 07:11
第一个微点右键trojan.win32.delf.ds
第二个miss

你上报没

显示全部楼层 · 发表于 2012-8-20 18:06:43

huicuan 发表于 2012-8-20 17:57
你上报没

我上报的的都写出来了。没写的就是没上报。你上报吧

[病毒样本] 红伞报启发的样本测试用

本帖子中包含更多资源

[病毒样本] 红伞报启发的样本 测试用

本帖子中包含更多资源

[病毒样本] 红伞报启发的样本测试用