[2015.4.28]今日样本之远控

显示全部楼层 · 发表于 2015-4-28 18:09:31

本帖最后由学雷锋做人于 2015-4-28 18:25 编辑

自古楼下出测评，两个是一样的，但MD5不一样，第二个样本过了360扫描

显示全部楼层 · 发表于 2015-4-28 18:17:53

本帖最后由学雷锋做人于 2015-4-28 18:24 编辑

首先声明样本是无壳的
第一张图是文件MD5

第二张图是被360报毒(已被入云)

第三张图是修改文件MD5后再看看文件MD5

第四张图是加入云安全计划后上传鉴定结果中，其实扫的时候是被QVM报的，但它也自动上传，毕竟QVM误报多，你懂的

第五张图显示结果低风险

第六张图再扫描一遍未报

只是想说明，靠入MD5库解决误报和漏报并不是什么值得骄傲的方式，同时我也表示理解，单靠QVM，我怕会把系统文件杀光(娱乐就好)

@vdmcontrol 小彬，你怎么看？

显示全部楼层 · 发表于 2015-4-28 18:26:49

本帖最后由 230f4 于 2015-4-28 19:42 编辑

ess占楼

两个都是

显示全部楼层 · 发表于 2015-4-28 18:35:38

火绒把两个都干掉了~@学雷锋做人~@vdmcontrol来，我们来谈谈360秒天秒地的qvm引擎~

显示全部楼层 · 发表于 2015-4-28 18:38:19

28.04.2015 18.37.23;Detected object (file) was deleted.;C:\Documents and Settings\Administrator\桌面\server(2)\server.exe;C:\Documents and Settings\Administrator\桌面\server(2)\server.exe;HEUR:Trojan.Win32.Generic;Trojan program;04/28/2015 18:37:23
28.04.2015 18.37.37;Detected object (file) was deleted.;C:\Documents and Settings\Administrator\桌面\server(1)\server.exe;C:\Documents and Settings\Administrator\桌面\server(1)\server.exe;HEUR:Trojan.Win32.Generic;Trojan program;04/28/2015 18:37:37

显示全部楼层 · 发表于 2015-4-28 18:52:49

to symantec

显示全部楼层 · 发表于 2015-4-28 19:10:23

红伞 miss all.

@诸葛亮来看看

显示全部楼层 · 发表于 2015-4-28 19:12:24

瑞星 Kill

显示全部楼层 · 发表于 2015-4-28 19:15:23

本帖最后由 ericdj 于 2015-4-28 19:16 编辑

蛋挞 miss all

去吧黑寡妇

@天蓝色的忧伤

显示全部楼层 · 发表于 2015-4-28 19:19:58

ericdj 发表于 2015-4-28 19:15
蛋挞 miss all

去吧黑寡妇 @天蓝色的忧伤

黑寡妇激活失败。。。错误107是个什么鬼( . )

gdata版本更新失败无法卸载，强卸后无法安装，我已经使用上了红伞，怪哉，红伞有时候能更新，有时候就不行了，比如这次就可以

顺便，红伞miss all，未测APC双击，因为沙盘我这里无法破解。。。

[病毒样本] [2015.4.28]今日样本之远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块