携带有效数字签名恶意程序

显示全部楼层 · 发表于 2016-1-27 21:35:11

找来当年机器狗木马样本，附加了有效数字签名，结果腾讯就不报警了

显示全部楼层 · 发表于 2016-1-28 18:41:05

本帖最后由管家用户支持于 2016-1-28 19:04 编辑

已经确认，该样本管家于2016-01-27 21:38:17采集到，并且于2016-01-27 21:38:25对这个样本进行判黑。也就是说从楼主发帖后3分钟左右的时间管家已经可以处理这个样本了，不知道楼主是否后来有重新验证过？
管家的云查杀的核心是响应，对新出现的威胁在传播之前能快速响应。在没有样本的情况下，对于有签名的样本为了防止误报，会有一些保护措施，在平衡误报和查杀未知样本方面，管家会持续优化。再次感谢楼主的反馈，如还有相关问题，也欢迎联系我QQ：822992067沟通，谢谢！

显示全部楼层 · 发表于 2016-1-27 21:35:33

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... DkwNjUyMHwxOTM2NDE4

原因：

对象感染源 Trojan-Downloader.Win32.Agent.blm
消息生成日期： 2016/1/27 21:35:19

卡巴两个都拦

显示全部楼层 · 发表于 2016-1-27 21:37:21

Trojan-Downloader.Win32.Agent.blm
卡巴两个均报这个

显示全部楼层 · 发表于 2016-1-27 21:38:35

文件名: c.exe
威胁名称: Downloader完整路径: c:\users\administrator\appdata\local\temp\rar$exa0.099\c.exe

____________________________

____________________________

在电脑上的创建时间
2016/1/27 ( 21:38:03 )

上次使用时间
2016/1/27 ( 21:38:03 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

c.exe 威胁名称: Downloader
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$exa0.099\ c.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-27 21:39:25

本帖最后由 230f4 于 2016-1-27 23:25 编辑

Bitdefender

Dropped:Trojan.Downloader.Agent.ZAW

显示全部楼层 · 发表于 2016-1-27 21:39:57

诺顿两个报法一致

显示全部楼层 · 发表于 2016-1-27 21:41:04

wd的报法和卡巴一样，2个都报

显示全部楼层 · 发表于 2016-1-27 21:50:19

显示全部楼层 · 发表于 2016-1-27 21:53:48

windows7爱好者发表于 2016-1-27 21:50

数字只入库一个，求双击拉黑的那个

显示全部楼层 · 发表于 2016-1-27 21:57:23

本帖最后由 windows7爱好者于 2016-1-27 21:58 编辑

y3312068 发表于 2016-1-27 21:53
数字只入库一个，求双击拉黑的那个

拉黑的双击也是没用的，数字会直接杀掉

[病毒样本] 携带有效数字签名恶意程序

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源