加壳的Ramnit？？？

显示全部楼层 · 发表于 2015-4-2 00:58:06

杀软神马发表于 2015-4-2 00:05
大蜘蛛双击杀了 DPD

内存还是什么进程监控技术了。蜘蛛太晦涩了。

显示全部楼层 · 发表于 2015-4-2 06:41:15

聽莧发表于 2015-4-1 22:18
默认规则么
不错，希望继续测试VSE，没什么人测它了，最好带图哦

嗯。默认规则+自己添加和修改的少量规则。
有空会经常来样本区转转的。
不过综合症仍未治愈。不知道VSE会用多久。。。

显示全部楼层 · 发表于 2015-4-2 07:43:27

klinxun 发表于 2015-4-2 00:58
内存还是什么进程监控技术了。蜘蛛太晦涩了。

只不过是DrWeb Process Dumper而已，打包的程序在内存释放出病毒的时候识别，并非DrWeb Process Heuristic 这种行为监控，没啥意思

显示全部楼层 · 发表于 2015-4-2 12:36:33

pal家族发表于 2015-4-1 13:01
@驭龙 wd杀了

有趣的情况，36楼的WD报Trojan.Ramnit，而我今天的MEP报的是Worm.Ramnit，这微软没事儿就调整特征定义玩啊

显示全部楼层 · 发表于 2015-4-2 13:52:28

驭龙发表于 2015-4-2 12:36
有趣的情况，36楼的WD报Trojan.Ramnit，而我今天的MEP报的是Worm.Ramnit，这微软没事儿就调整特征定义玩 ...

不知道，我觉得应该叫worm比较合理

显示全部楼层 · 发表于 2015-4-2 14:22:16

pal家族发表于 2015-4-2 13:52
不知道，我觉得应该叫worm比较合理

是啊，可能昨天是应急性的入库，之后具体分类吧

显示全部楼层 · 发表于 2015-4-2 15:05:57

Your request has been closed by Automatic System because Dr.Web anti-virus already detects the threat you encountered.

We receive a huge number of submissions every day. An example of this threat was sent to us by another customer and was processed by our specialists. A corresponding record exists in the Dr.Web virus database.

Threat: Win32.Rmnet, Trojan.DownLoader12.52515, Trojan.DownLoader12.52753

Thank you for the cooperation.

蜘蛛说是每天都收到很大量的样品，我上报的已经处理了，有比我上报的早的呢

[病毒样本] 加壳的Ramnit？？？

评分

本帖子中包含更多资源