Detection ratio: 1 / 54 5C4B.tmp

显示全部楼层 · 发表于 2015-12-8 22:47:58

双击了墨家小子的某个样本以后出现的东东

测试的时候关了卡巴，该文件加入自启动，然后我恢复了卡巴的保护，重启后卡巴trusted application mode拦住它

这说明了：：

1，我双击的那个样本漏沙盘了，加了实机的自启动
2，emsisoft 没反应
3，我关闭了卡巴，所以无法说它没防住，重启后TAM 发现了

1/54 里面的那个1是ESET

ESET-NOD32 Win64/Dridex.I 20151208

显示全部楼层 · 发表于 2015-12-8 22:50:49

本帖最后由墨家小子于 2015-12-8 22:51 编辑

我没弄明白，是这样：你在SBie里测试样本，开着EAM，卡巴关闭，然后样本实现自启动？

我去只有一家报？？？

https://www.virustotal.com/en/fi ... f359305e6/analysis/

显示全部楼层 · 发表于 2015-12-8 22:51:25

过沙盘了？@墨家小子

显示全部楼层 · 发表于 2015-12-8 22:54:24

QQ1014530747 发表于 2015-12-8 22:51
过沙盘了？@墨家小子

估计是SBie跟EAM冲突导致的，这不奇怪
一年前这种事故我就出现过，用的毛豆，关闭毛豆沙盘，开着SBie，实机进锁屏挂马网站，结果木马从SBie跑出来了……

显示全部楼层 · 发表于 2015-12-8 22:56:32

墨家小子发表于 2015-12-8 22:54
估计是SBie跟EAM冲突导致的，这不奇怪
一年前这种事故我就出现过，用的毛豆，关闭毛豆沙盘，开着SBie， ...

可能就是这玩意，奶奶的前几天我可能就是那样中招的

显示全部楼层 · 发表于 2015-12-8 22:57:58

QQ1014530747 发表于 2015-12-8 22:56
可能就是这玩意，奶奶的前几天我可能就是那样中招的

不信可以换成除了EAM之外别的组合，再跟SBie试试看，如果还是穿SBie那就不是冲突

显示全部楼层 · 发表于 2015-12-8 23:00:48

SUD to BAV

显示全部楼层 · 发表于 2015-12-8 23:07:04

墨家小子发表于 2015-12-8 22:50
我没弄明白，是这样：你在SBie里测试样本，开着EAM，卡巴关闭，然后样本实现自启动？

我去只有一家报？ ...

对。只不过不是SBie，是shade sandbox

冲突什么的也许吧，不清楚

显示全部楼层 · 发表于 2015-12-8 23:08:22

yzt1004 发表于 2015-12-8 23:07
对。只不过不是SBie，是shade sandbox

冲突什么的也许吧，不清楚

下次换成SBie试试，那个是山寨货吧？

显示全部楼层 · 发表于 2015-12-8 23:08:36

yzt1004 发表于 2015-12-8 23:07
对。只不过不是SBie，是shade sandbox

冲突什么的也许吧，不清楚

这啥玩意

[可疑文件] Detection ratio: 1 / 54 5C4B.tmp

本帖子中包含更多资源

浏览过的版块