服务器上刚抓到的样本

蓝核

欧阳宣 发表于 2015-3-6 23:49
确实是最近出现，但是也是年前的样子就有了

BD区有介绍么

主要是命名方式太奇怪了

欧阳宣

蓝核 发表于 2015-3-6 23:50
BD区有介绍么

主要是命名方式太奇怪了

似乎没有，那个bdcore.dll最后一次更新是去年五月份了，但是这个报法是最近才有的

类似的还有genetic.malware.xxxxxxxx这类也比较新，估计都是特征库精简的成果

lqng

eset拦截

请叫我:鑫先森!

给你们补张图，
懂了吧！
编程门槛低并非是一件好事。

__情义丶飞雪

红伞  BDS/Zegost.192995

仙剑问情

pandakill

cfhdrty

pal家族 发表于 2015-3-6 12:38
卡巴miss2x
失误了，上报。。。。。

没像8楼一样网页杀吗？

pal家族

cfhdrty 发表于 2015-3-7 21:07
没像8楼一样网页杀吗？

是这样的 卡巴和很多国外杀软，都有流量扫描，也就是说，在下载之前就可以检测到恶意代码并阻止下载
所以。样本区一般的做法是，含有多个文件的压缩包一定要加密，默认密码infected。这样就可以吧文件下下来，挨个监测，要不然这样弹窗，怎么判断到底杀了几个呢？
所以，我先关闭了监控，下载文件解压缩，再扫描的，得出最客观的结果。

cfhdrty

pal家族 发表于 2015-3-7 21:11
是这样的 卡巴和很多国外杀软，都有流量扫描，也就是说，在下载之前就可以检测到恶意代码并阻止下载
所 ...

那文件监控能干掉吗，网页监控到的文件监控应该也行吧……

pal家族

cfhdrty 发表于 2015-3-7 21:19
那文件监控能干掉吗，网页&# ...

是的。
但是，有必要注意的是，没有一款杀软能保证，扫描能杀的文件，监控一定能检测到！所以，定期扫描是必要的。不过，卡巴的监控也非常强大，几乎不会漏，再辅以主动防御，是固若金汤的。