KB家族再度来袭，测试证明：Norton + HitmanPro.Alert 效果强于金坷拉不杀才是王道

显示全部楼层 · 发表于 2016-1-8 11:23:17

cwl12315 发表于 2016-1-8 11:13
目测声纳被过，求打脸。
其实一直不知道这样本是干啥的。。咱是小白

http://bbs.kafan.cn/forum.php?mo ... 67&pid=36717398

全程被过，所有组件都没有反应

显示全部楼层 · 发表于 2016-1-8 11:48:07

HEUR.Win32.Trojan.Kryptik.va.cav
Win32.Trojan.WisdomEyes.150615.9950.9965.bav
Win32.Trojan.WisdomEyes.150615.9950.9964.bav
剩余一个

显示全部楼层 · 发表于 2016-1-8 11:53:42

本帖最后由胖福于 2016-1-8 12:19 编辑

是不是你那里云又抽了，不至于一个都拦不住？

KB38712921.exe过诺顿！注入msiexec.exe，有启动项！

KB38726281..exe，也是注入msiexec.exe，但是SONAR可杀

其余几个都一样，创建自身为启动项：

重启系统：

显示全部楼层 · 发表于 2016-1-8 12:33:20

胖福发表于 2016-1-8 11:53
是不是你那里云又抽了，不至于一个都拦不住？

KB38712921.exe过诺顿！注入msiexec.exe，有启动项！

反正我这里是毛反应都没有

显示全部楼层 · 发表于 2016-1-8 12:47:10

胖福发表于 2016-1-8 11:53
是不是你那里云又抽了，不至于一个都拦不住？

KB38712921.exe过诺顿！注入msiexec.exe，有启动项！

是什么系统？32位？

显示全部楼层 · 发表于 2016-1-8 12:57:25

驭龙发表于 2016-1-8 12:47
是什么系统？32位？

32位win7！

显示全部楼层 · 发表于 2016-1-8 13:09:21

胖福发表于 2016-1-8 12:57
32位win7！

当初人人笑Kaspersky的SW在Win 10上残疾，现在到好SONAR在64位上才是残疾，唉

显示全部楼层 · 发表于 2016-1-8 13:15:39

驭龙发表于 2016-1-8 13:09
当初人人笑Kaspersky的SW在Win 10上残疾，现在到好SONAR在64位上才是残疾，唉

我记得原来在64位WIN7上不是挺厉害吗？白加黑都能防住的！

显示全部楼层 · 发表于 2016-1-8 13:16:56

胖福发表于 2016-1-8 13:15
我记得原来在64位WIN7上不是挺厉害吗？白加黑都能防住的！

可楼主的系统好像是64位，却不杀，这很可能是系统原因，不太像网络问题

显示全部楼层 · 发表于 2016-1-8 13:32:57

驭龙发表于 2016-1-8 13:16
可楼主的系统好像是64位，却不杀，这很可能是系统原因，不太像网络问题

有时间我在公司的笔记本上安诺顿试试！看看32和32到底差多少！

[可疑文件] KB家族再度来袭，测试证明：Norton + HitmanPro.Alert 效果强于金坷拉不杀才是王道

本帖子中包含更多资源

[可疑文件] KB家族再度来袭，测试证明：Norton + HitmanPro.Alert 效果强于金坷拉 不杀才是王道

本帖子中包含更多资源

[可疑文件] KB家族再度来袭，测试证明：Norton + HitmanPro.Alert 效果强于金坷拉不杀才是王道