精睿样本测试（15.6.21）

显示全部楼层 · 发表于 2015-6-21 13:16:39

基准线炸了O_o

显示全部楼层 · 发表于 2015-6-21 13:17:31

@wjy19800315
现在7zip不能用了……
让scep废掉了。哈哈！

显示全部楼层 · 发表于 2015-6-21 13:18:53

ELOHIM 发表于 2015-6-21 13:17
@wjy19800315
现在7zip不能用了……
让scep废掉了。哈哈！

微软的基准线
现在真的很不错了啊

显示全部楼层 · 发表于 2015-6-21 13:27:38

本帖最后由 ELOHIM 于 2015-6-21 13:32 编辑

wjy19800315 发表于 2015-6-21 13:18
微软的基准线
现在真的很不错了啊

类别: 可疑行为

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
behavior:pid:6100:53549372658802
file:D:\Program Files\7-Zip\7zFM.exe
process:pid:6100
process:pid:6100,ProcessStart:130793368213125000

___________________________________________

你看，解压过程SCEP发现可以行为，然后把7zip给干掉了。你说这种是不是误报？
还是样本解压过程中有什么动作？

是不是说，微软把这种行为当作母体释放行为了？源源不断的释放恶意文件，然后就把他妈给干掉了？？
http://www.microsoft.com/securit ... threatid=2147685721

显示全部楼层 · 发表于 2015-6-21 13:32:58

bitdefender目前39个，上报

显示全部楼层 · 发表于 2015-6-21 13:34:04

230f4 发表于 2015-6-21 13:32
bitdefender目前39个，上报

加油加油

显示全部楼层 · 发表于 2015-6-21 13:36:31

ELOHIM 发表于 2015-6-21 13:13
SCEP 干掉48个，剩下两个。

然后提示上传解压工具。是不是解压工具被感染啦？

不是被感染，而是Behavior Monitoring的一条遥测行为定义，意思是说7-Zip在创建已知的威胁，并不是说7Z本身是威胁，除非你双击运行了感染系统的威胁，要不然不会被感染

显示全部楼层 · 发表于 2015-6-21 13:39:11

驭龙发表于 2015-6-21 13:36
不是被感染，而是Behavior Monitoring的一条遥测行为定义，意思是说7-Zip在创建已知的威胁，并不是说7Z本 ...

没有，就是解压，然后SCEP提示上传7zip.
然后呢，7zip就找不到啦。。。

重新安装了正常使用。

可能SCEP认为它在源源不断的释放恶意文件，就阻止了这种类似恶意的行为。
报的也是：可疑行为。

显示全部楼层 · 发表于 2015-6-21 13:41:58

本帖最后由驭龙于 2015-6-21 13:43 编辑

ELOHIM 发表于 2015-6-21 13:39
没有，就是解压，然后SCEP提示上传7zip.
然后呢，7zip就找不到啦。。。

看来是在XP上抽风了，真正的报法是Behavior DropperKnownMalware这个行为定义，而你那里没有报具体定义，应该是放弃XP的后果吧

显示全部楼层 · 发表于 2015-6-21 13:43:38

驭龙发表于 2015-6-21 13:41
看来是在XP上抽风了，真正的报法是Behavior KnownDropperMalware这个行为定义，而你那里没有报具体定义， ...

不管他，嘿嘿。干掉恶意文件就对了。
你的病毒版本是什么？？

[病毒样本] 精睿样本测试（15.6.21）