大家测试一下，多引擎杀毒全过了，已更新

显示全部楼层 · 发表于 2015-10-13 08:34:55

FS杀

显示全部楼层 · 发表于 2015-10-13 08:39:58

hzz2009 发表于 2015-10-12 23:06
毛豆沙盘运行

怎么感觉似乎样本不对？而且没有关机行为？这些文件一概没有。。。。

显示全部楼层 · 发表于 2015-10-13 08:56:04

翼风Fly 发表于 2015-10-13 08:31
不过有一点很不明白
那个你想要的.exe是干嘛的？

没有试可能是个幌子

显示全部楼层 · 发表于 2015-10-13 11:18:57

病毒扫描 G DATA 互联网安全套装
版本 25.1.0.8 (2015/7/28)
病毒库日期 2015/10/13
开始时间： 2015/10/13 11:17:04
引擎：引擎A (AVA 25.3853), 引擎B (GD 25.5747)
启发式：开启
文件：开启
系统区域：关闭
扫描Rootkits：关闭

扫描以下目录和文件：
C:\Users\Natsukihanae\Desktop\f-secure\

扫描完成于： 2015/10/13 11:17:05
6个文件已扫描
已发现4个受感染文件
0个可疑文件已发现

压缩文件: 解压密码.lnk
路径：: C:\Users\Natsukihanae\Desktop\f-secure\mm
状态：: 文件已被移动到隔离区
病毒：: Trojan.LNK.HS (引擎A)
----------------------------------------------------------------
对象：: (REMOVED_NULLS)
在压缩文件中：: C:\Users\Natsukihanae\Desktop\f-secure\mm\解压密码.lnk
状态：: 发现病毒
病毒：: Trojan.LNK.HS
----------------------------------------------------------------

对象：: mm.bat
路径：: C:\Users\Natsukihanae\Desktop\f-secure\mm
状态：: 病毒已被清除
病毒：: Trojan.BAT.AAJN (引擎A)

压缩文件: 说明.lnk
路径：: C:\Users\Natsukihanae\Desktop\f-secure\mm
状态：: 文件已被移动到隔离区
病毒：: Trojan.LNK.HS (引擎A)
----------------------------------------------------------------
对象：: (REMOVED_NULLS)
在压缩文件中：: C:\Users\Natsukihanae\Desktop\f-secure\mm\说明.lnk
状态：: 发现病毒
病毒：: Trojan.LNK.HS
----------------------------------------------------------------

对象：: mm.rar
路径：: C:\Users\Natsukihanae\Desktop\f-secure\mm
状态：: 病毒已被清除
病毒：: Trojan.Agent.BNKX (引擎A)

显示全部楼层 · 发表于 2015-10-13 12:17:09

翼风Fly 发表于 2015-10-13 08:39
怎么感觉似乎样本不对？而且没有关机行为？这些文件一概没有。。。。

全部文件运行一下，包括快捷方式什么的。

显示全部楼层 · 发表于 2015-10-13 13:51:25

F-Secure 发表于 2015-10-13 12:17
全部文件运行一下，包括快捷方式什么的。

没懂你的意思？我27楼都运行分析了啊
快捷方式我看过了，两个都会指向批处理
PS：要不你把27楼置顶一下？

显示全部楼层 · 发表于 2015-10-13 14:07:41

翼风Fly 发表于 2015-10-13 13:51
没懂你的意思？我27楼都运行分析了啊
快捷方式我看过了，两个都会指向批处理
PS：要不你把27楼置顶一下 ...

好的

显示全部楼层 · 发表于 2015-10-13 16:13:21

翼风Fly 发表于 2015-10-12 20:46
总结：这货就是个死锁主页的加驱流氓，未发现木马病毒特征。
理论无杀软的预防措施：开启UAC，遇到怀疑内 ...

分析得很详细，蛮不错的，外部那些文件本身是没有问题的，你OD看的也没错，可以相互之间学习交流

显示全部楼层 · 发表于 2015-10-13 16:37:25

翼风Fly 发表于 2015-10-12 20:46
总结：这货就是个死锁主页的加驱流氓，未发现木马病毒特征。
理论无杀软的预防措施：开启UAC，遇到怀疑内 ...

分析的好全面

行为日志是什么软件分析的？

显示全部楼层 · 发表于 2015-10-13 16:39:58

villana 发表于 2015-10-13 16:37
分析的好全面
行为日志是什么软件分析的？

你的头像。。。。

[病毒样本] 大家测试一下，多引擎杀毒全过了，已更新

RE: 大家测试一下，多引擎杀毒全过了，已更新