感染型样本，测试修复能力…………

尘梦幽然

文件名: haozipupdate.exe
威胁名称: Trojan.Artilyb
完整路径: c:\users\jerry chen\desktop\haozipupdate.zip

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/5/25 ( 21:30:36 )


上次使用时间 
2014/5/25 ( 21:32:31 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

haozipupdate.exe
[包含在] c:\users\jerry chen\desktop\haozipupdate.zip 已删除
____________________________


文件指纹 - SHA:
3cfb4dd3b29fc2e2513952f40e3d1dd929963d2745c65639828308a5cdf39a3e
文件指纹 - MD5:
不可用

llcy

直接清除了

仙剑问情

swq0503 发表于 2014-5-25 18:28
都没有修复

你的电脑是啥啊，都装了三款啊。

日渐颓废的我们

这种一旦感染上基本没救的，但是这个病毒基本上在一流的杀软面前是没机会启动的吧……网络防护砍一刀，信誉云砍一刀，主动防御砍一刀，行为防护再砍一刀，如果有沙箱的话沙箱再砍一刀……启动之前就被砍死好几圈了^除非你故意让它启动……

zhou0197

日渐颓废的我们 发表于 2014-5-25 22:30
这种一旦感染上基本没救的，但是这个病毒基本上在一流的杀软面前是没机会启动的吧……启动之前就被砍死好几 ...

我也很奇怪…………不过在那位LZ身上确实发生了……

PS：我这里啥事也没有…………

日渐颓废的我们

zhou0197 发表于 2014-5-25 22:32
我也很奇怪…………不过在那位LZ身上确实发生了……

PS：我这里啥事也没有…………

估计不是作死就是把防护水平开低了……
我是把bd的avc和ids一直开最高的，这种粗暴的病毒基本上没可能的……

Miostartos

EAM这0修复的我就不测量。。引擎B的节奏

zhou0197

日渐颓废的我们 发表于 2014-5-25 22:36
估计不是作死就是把防护水平开低了……
我是把bd的avc和ids一直开最高的，这种粗暴的病毒基本上没 ...

这两个最高…………

样本区差不多都可以横着走了…………

日渐颓废的我们

zhou0197 发表于 2014-5-25 22:43
这两个最高…………

样本区差不多都可以横着走了…………

也不一定，比如QQ粘虫啥的。
另外关于BD的网页防护说句实话有的时候也很奇怪……经常出现那种整个virustotal里只有BD一家报其它51家全都不报的情况，也不知道BD是众人皆醉我独醒还是怎样……这种情况在国内的一些小众网站经常出现，我已经遇到3次了^

zhou0197

日渐颓废的我们 发表于 2014-5-25 22:45
也不一定，比如QQ粘虫啥的。
另外关于BD的网页防护说句实话有的时候也很奇怪……经常出现那种整个 ...

之前用过一段时间的BD…………

其实还不错，不过感觉AVC和IDS的排除有点费劲…………

在者，BD的网页防护发现病毒之后的强制网页跳转，似乎在360极速以及猎豹上面都会失效，出现页面无法显示…………