瞄准POS系统的、高度复杂的、隐蔽的恶意软件——Straxbot

275751198

ericdj 发表于 2015-11-28 09:17
webroot

冷门杀软效果怎么样

pal家族

275751198 发表于 2015-11-28 11:21
你的签名.........三体读完啦

高中就读完了
第一部可是我小学读的

275751198

pal家族 发表于 2015-11-28 11:22
高中就读完了
第一部可是我小学读的

膝盖送给你了

追影子的十三

为你心碎 发表于 2015-11-28 09:59
有参与，但是辅助的，小A的云端不是多么强大。还有一个就是触发本地的虚拟机（DS），但不是太敏感。
...

小a隔离区上传样本挺方便的...

sunnyjianna

文件名: straxbot.exe
威胁名称: Backdoor.Straxbot完整路径: c:\users\nelumbonucifera\downloads\straxbot\straxbot.exe

____________________________

____________________________


在电脑上的创建时间 
2015/11/28 ( 11:52:37 )

上次使用时间 
2015/11/28 ( 11:54:37 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


straxbot.exe 威胁名称: Backdoor.Straxbot
定位


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 2 年 5 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
straxbot.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\straxbot\ straxbot.exe 已删除
____________________________


文件指纹 - SHA:
20048e58bb35370f9e54575221da9b6728d47e5eb5404cb30912fd99288f7d52
文件指纹 - MD5:
不可用

ericdj

275751198 发表于 2015-11-28 11:21
冷门杀软效果怎么样

呵呵~~~

不去碰毒网和样本，一切OK

驭龙

pal家族 发表于 2015-11-28 11:05
卡巴没入库

28.11.2015 11.04.43;检测到的对象（文件）已删除。;D:\360安全浏览器下载\Straxbot\Straxbo ...

为啥卡巴的入库慢了呢？是因为星期六么？
WD杀

pal家族

驭龙 发表于 2015-11-28 14:55
为啥卡巴的入库慢了呢？是因为星期六么？
WD杀

这个又不是中国样本，任何杀软都有入库快和慢的时候，跟收集网络也有关系
应该是力有所不能及的领域或者。。。。
各大厂商共享一部分样本也只是说说罢了，遇到有些特殊的层次，只能各自为营了

驭龙

pal家族 发表于 2015-11-28 15:00
这个又不是中国样本，任何杀软都有入库快和慢的时候，跟收集网络也有关系
应该是力有所不能及的领域或者 ...

难道卡巴就中国响应速度快？好吧，过几天MR1我也玩玩
不过再这样下去，卡巴在其他国家真的不好混了

pal家族

驭龙 发表于 2015-11-28 15:09
难道卡巴就中国响应速度快？好吧，过几天MR1我也玩玩
不过再这样下去，卡巴在其他国家真的不好混了

亲爱的，你这样的话老实讲真不好听哦，怎么听都很膨胀啊，不好吧？

MA检测率是有提高，但是和很多杀软仍然有不小的差别，不杀的时候也很多
可是从来没有人在wd不杀的时候专门@你然后讽刺一下吧？
为什么MA就有这样的特权呢？不好吧？

不是我专门针对你，你说我经常护着卡巴，但是，你这样我怎么觉得比“护”还有让我觉得呢？