吐槽铁壳查杀率

显示全部楼层 · 发表于 2014-6-7 14:27:14

本帖最后由 xuan1xuan 于 2014-6-7 14:34 编辑

消停发表于 2014-6-7 14:25
测试区上午之后就关闭回复了！

要先改为.exe
CRC32: B78B3DCB
MD5: 19C22CDEA283036812D643453D3BB2B0
SHA-1: C0582638E92A8AAEEE077E254C347AE0D9523326

http://www.vdisk.cn/down/index/18828476
http://yunpan.cn/QTPb8jGi5RI9E （提取码：26ff）
http://qiannao.com/file/kato9096/32fa3bb9/
https://app.box.com/s/hcl10vkkwendd74d5izm
解压密码：
甲方虐我千百遍，我待甲方如初恋，有待一日做甲方，虐遍天下设计院。

显示全部楼层 · 发表于 2014-6-7 16:23:28

xuan1xuan 发表于 2014-6-7 14:27
要先改为.exe
CRC32: B78B3DCB
MD5: 19C22CDEA283036812D643453D3BB2B0

我这里扫描剩了6个：

双击：
SONAR杀了一个

文件名: 89c64a15ca1991d04b9591eb8ed6a0bc.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 7
____________________________

在电脑上的创建时间
2014-6-7 ( 16:09:22 )

上次使用时间
2014-6-7 ( 16:09:22 )

启动项目
否

已启动
是
____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
89c64a15ca1991d04b9591eb8ed6a0bc.exe
____________________________

文件操作

文件: f:\norton样本\virus\ 89c64a15ca1991d04b9591eb8ed6a0bc.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ 89C64A15CA1991D04B9591EB8ED6A0BC_RASAPI32 已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 89C64A15CA1991D04B9591EB8ED6A0BC_RASAPI32->EnableFileTracing 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\virus\89c64a15ca1991d04b9591eb8ed6a0bc.exe, PID:3628) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\virus\89c64a15ca1991d04b9591eb8ed6a0bc.exe, PID:3628) 未采取操作
事件: 进程启动: f:\norton样本\virus\ 89c64a15ca1991d04b9591eb8ed6a0bc.exe, PID:3628 (执行者 f:\norton样本\virus\89c64a15ca1991d04b9591eb8ed6a0bc.exe, PID:3628) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\virus\89c64a15ca1991d04b9591eb8ed6a0bc.exe, PID:3628) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

其余样本：
3D39A3CFA2BC3F1370205E462A63A1F4是个QQ粘虫，过诺顿

8412E2B408B7384081764A3B6A448768运行后报错退出

其余三个无法运行：

显示全部楼层 · 发表于 2014-6-7 17:50:15

不用测了，没用。看看AVTAVC真实世界测试成绩就好……

显示全部楼层 · 发表于 2014-6-7 18:12:54

再怎么你也要拿一个月的平均成绩说话吧，这才一次而已。

显示全部楼层 · 发表于 2014-6-7 18:44:55

消停发表于 2014-6-7 16:23
我这里扫描剩了6个：

其中一个样本发作后所有.exe文件都无法运行

显示全部楼层 · 发表于 2014-6-7 20:00:45

.exe失效是不是病毒运行修改了文件关联的问题？

显示全部楼层 · 发表于 2014-6-7 20:09:10

单说查杀没意义

显示全部楼层 · 发表于 2014-6-7 20:31:23

要查杀，还得国产360引擎全开

显示全部楼层 · 发表于 2014-6-8 08:13:19

对于无法运行的样本铁壳视为没有威胁，所以不报

显示全部楼层 · 发表于 2014-6-8 08:15:14

dragon2009120 发表于 2014-6-8 08:13
对于无法运行的样本铁壳视为没有威胁，所以不报

已中毒后才无法运行的

[砖头] 吐槽铁壳查杀率

评分

本帖子中包含更多资源