一个有争议的病毒样本

显示全部楼层 · 发表于 2015-4-19 02:13:04

这个样本出现时间很久了，按理说不会有那么多杀软查不到，网上也是争论不一。
我测试发现有20多个杀毒软件报毒，B超和哈勃没发现病毒，但是我发现行为不对。
实际运行，KIS2015扫描和主动miss，360云报毒，运行后exe自动删除，创建dat文件。
大家玩吧。

显示全部楼层 · 发表于 2015-4-19 02:32:04

EAV报启发~

显示全部楼层 · 发表于 2015-4-19 03:06:40

红伞认为是个误报

显示全部楼层 · 发表于 2015-4-19 03:59:14

Trojan.Generic.9981935 (引擎A)

显示全部楼层 · 发表于 2015-4-19 07:19:40

ytysh 发表于 2015-4-19 02:32
EAV报启发~

ESET-EN: Win32/Packed.Autoit.C.Gen potentially unwanted

这不能算启发吧。

FirstRun.zip >> FirstRun.exe Trojan/StartPage.nprep

Herobravo killed.

显示全部楼层 · 发表于 2015-4-19 07:48:19

本帖最后由学雷锋做人于 2015-4-19 07:58 编辑

360安全卫士(关伞)：安全

LFQ动态启发式：安全

显示全部楼层 · 发表于 2015-4-19 08:11:02

这东西不好说，还是上报杀的安软或者上报不杀的安软，让工程师确认吧
Bitdefender blocked this page
The page you are trying to access contains Trojan.Generic.9981935.

显示全部楼层 · 发表于 2015-4-19 08:21:57

显示全部楼层 · 发表于 2015-4-19 08:38:45

趋势科技简中8.0miss

显示全部楼层 · 发表于 2015-4-19 08:45:12

[病毒样本] 一个有争议的病毒样本