每日样本

显示全部楼层 · 发表于 2015-3-31 09:19:33

paul_guo 发表于 2015-3-31 09:17
你这根上面那个。。。

上边的已杀，我之前可能不是最新特征库

显示全部楼层 · 发表于 2015-3-31 09:28:30

驭龙发表于 2015-3-31 09:19
上边的已杀，我之前可能不是最新特征库

是啊,trojan.encoder

显示全部楼层 · 发表于 2015-3-31 09:31:55

paul_guo 发表于 2015-3-31 09:28
是啊,trojan.encoder

后悔更新之前没有双击，好看一看DPH对付Encoder的效果，现在没机会了

显示全部楼层 · 发表于 2015-3-31 09:32:12

驭龙发表于 2015-3-31 08:38
黑寡妇不杀

刚刚更新完，杀了，而且是Encoder，这东西双击应该过不了DPH

很正确
虚拟机中昨天的病毒库

显示全部楼层 · 发表于 2015-3-31 09:37:53

swq0503 发表于 2015-3-31 09:32
很正确
虚拟机中昨天的病毒库

没想到不单单DrWeb Process Heuristic报Inject，DrWeb Process Dumper也报了，而且跟入库以后报的Encoder一样，看来Inject和Encoder确实是过不了黑寡妇的双击啊

显示全部楼层 · 发表于 2015-3-31 09:44:27

驭龙发表于 2015-3-31 09:37
没想到不单单DrWeb Process Heuristic报Inject，DrWeb Process Dumper也报了，而且跟入库以后报的Encoder ...

它是根据第一次双击检测后的名称入库的？

显示全部楼层 · 发表于 2015-3-31 09:47:28

GD miss

显示全部楼层 · 发表于 2015-3-31 09:52:09

MCAFee,8.8 p4 也是MIss

显示全部楼层 · 发表于 2015-3-31 09:56:31

eset kill
2015/3/31 9:55:16 文件系统实时防护文件 C:\Users\Administrator\Downloads\400cd3412b77e8e8957b55120f05b064 Win32/Kryptik.DCXD 特洛伊木马的变种通过删除清除 - 已隔离 DP-201308201536\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.

显示全部楼层 · 发表于 2015-3-31 10:11:56

swq0503 发表于 2015-3-31 09:44
它是根据第一次双击检测后的名称入库的？

应该是按恶意行为和特征命名吧，所以跟双击报名一样

[可疑文件] 每日样本

本帖子中包含更多资源

评分

浏览过的版块