USKY病毒2.0

显示全部楼层 · 发表于 2015-8-29 09:00:34

230f4 发表于 2015-8-29 08:53
根据9楼、14楼看，是锁机样本

http://baike.baidu.com/view/2892607.htm

那AVC为嘛没有拦截

显示全部楼层 · 发表于 2015-8-29 09:04:31

ericdj 发表于 2015-8-29 09:00
那AVC为嘛没有拦截

不了解，这种类型还得靠国产安软

显示全部楼层 · 发表于 2015-8-29 09:45:06

NOD32 miss

显示全部楼层 · 发表于 2015-8-29 09:52:50

sunnyjianna 发表于 2015-8-28 20:15
NIS22miss，未双击
文件名: HUSKY病毒.exe
完整路径: C:%users\N551JM\Downloads\（电脑病毒）USKY病毒2. ...

双击信誉杀

显示全部楼层 · 发表于 2015-8-29 11:49:19

paul_guo 发表于 2015-8-29 09:52
双击信誉杀

29号早上下载分析已经能杀了，没弄懂28号那结果是什么行情。

显示全部楼层 · 发表于 2015-8-29 12:07:21

paul_guo 发表于 2015-8-29 09:52
双击信誉杀

这诺顿的信誉杀好BUG啊
在喵喵fs。。。。。

我有点想换了

显示全部楼层 · 发表于 2015-8-29 12:41:31

a1121611810 发表于 2015-8-29 12:07
这诺顿的信誉杀好BUG啊
在喵喵fs。。。。。
我有点想换了

误报并不少
但是确实BUG

显示全部楼层 · 发表于 2015-8-29 13:16:01

双击过诺顿！

显示全部楼层 · 发表于 2015-8-29 15:38:51

本帖最后由酒醒寂寞饮小雨于 2015-8-29 15:39 编辑

人工智能没下载之前根据帖子内容判定是病毒
处理结果不下载
拦截效果啥事都没有

有了人工智能 + ESET 横扫样本区

显示全部楼层 · 发表于 2015-8-30 01:26:58

文件名: husky病毒.exe
威胁名称: WS.Reputation.1完整路径: c:\users\administrator\appdata\local\temp\rar$exa0.535\husky病毒.exe

____________________________

____________________________

在电脑上的创建时间
2015/8/30 ( 1:24:10 )

上次使用时间
2015/8/30 ( 1:26:10 )

启动项目
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

husky病毒.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

来源: 外部介质

源文件:
husky病毒.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$exa0.535\ husky病毒.exe 已删除
____________________________

文件指纹 - SHA:
af520088a24aecc989185f0ae25812676412cb5db5550674265a9f0b7c31f439
文件指纹 - MD5:
不可用

[病毒样本] USKY病毒2.0