质量不错的Win32/Kasidet.AD，有兴趣的可以玩一玩，有谁来测WD的Spursint杀？

显示全部楼层 · 发表于 2015-11-23 19:34:55

本帖最后由驭龙于 2015-11-23 19:39 编辑

一个Win32/Kasidet.AD

现在可没几个杀的哦，不错的样本，还是ESET效果不错，基因库的威力不容小视

如果真的是Kasidet的话，那按微软的说法，可是各种反啊，什么反沙箱，反虚拟机等等
http://www.microsoft.com/securit ... n32%2fKasidet#tab=2

无密码

显示全部楼层 · 发表于 2015-11-23 21:32:33

360安全浏览器下载的

显示全部楼层 · 发表于 2015-11-23 23:08:46

本帖最后由 aboringman 于 2015-11-24 00:01 编辑

Trend Micro：

扫描：miss；

双击：当然没有入沙，样本运行释放衍生物并添加启动项时，Trend Micro报未经授权的更改（仅阻止，并未清除本体及其衍生物）。然后，手动运行衍生物，等了几分钟，报未经授权的更改，之后，衍生物被击杀，而本体仍然健在。

先阻止本体启动衍生物（本体未被清除）：

Name: 2740061250.exe
From: Unknown
Version:
Copyright:
Detected Resource or Process ID: C:\Documents and Settings\Administrator\Application Data\WFFiUVxUQFJVYg==\explorer.exe
Response: Terminated

手动启动衍生物，等了几分钟后，发现可疑行为，报未经授权的更改并清除（仅衍生物）：

Name: explorer.exe
From: Unknown
Version:
Copyright:
Detected Resource or Process ID: C:\Documents and Settings\Administrator\Application Data\WFFiUVxUQFJVYg==\explorer.exe
Response: Cleaned

Threat: HEU_AEGISCS965
Source: Threat
Affected Files: C:\Documents and Set…\explorer.exe
Response: Removed
Detected By: Real Time Scan

@驭龙

显示全部楼层 · 发表于 2015-11-23 19:42:09

数字杀

显示全部楼层 · 发表于 2015-11-23 19:51:06

WIN10下WD4.9监控和扫描没有反应

显示全部楼层 · 发表于 2015-11-23 19:54:22

还是正儿八经的PDM呢！

显示全部楼层 · 发表于 2015-11-23 19:55:38

pal家族发表于 2015-11-23 19:54
还是正儿八经的PDM呢！

显示全部楼层 · 发表于 2015-11-23 19:56:32

1518589226 发表于 2015-11-23 19:55

我是虚拟机里，9天前的特征库呢。

显示全部楼层 · 发表于 2015-11-23 20:16:16

大蜘蛛miss

显示全部楼层 · 发表于 2015-11-23 20:25:02

BD双击杀

显示全部楼层 · 发表于 2015-11-23 20:25:14

AVAST

显示全部楼层 · 发表于 2015-11-23 20:25:55

AVAST

[病毒样本] 质量不错的Win32/Kasidet.AD，有兴趣的可以玩一玩，有谁来测WD的Spursint杀？

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块