1.bin (31L 更新)

显示全部楼层 · 发表于 2016-6-19 13:02:41

卡巴全杀

显示全部楼层 · 发表于 2016-6-19 13:04:07

hx1997 发表于 2016-6-19 12:02
下载

a.pomf.cat 分析报告

域名服务商	GANDI SAS
域名服务器	ns1.servernap.com; ns2.servernap.com
Alex排名	102368
Tags	钓鱼

威胁情报检测

无匹配数据

情报源	发现时间	情报类型
开源情报	2016-06-15	钓鱼
开源情报	2016-06-14	恶意软件

显示全部楼层 · 发表于 2016-6-19 13:08:39

ELOHIM 发表于 2016-6-19 12:56
为什么这么说呢？

没什么

显示全部楼层 · 发表于 2016-6-19 13:11:00

本帖最后由尘梦幽然于 2016-6-19 13:12 编辑

欧阳宣发表于 2016-6-19 13:01
一二楼的两个网址

趋势单独指出是“Ransomware Website Blocked”

第一个网址下载到的东西：

第二个网址IPS直接拦截，报勒索：

显示全部楼层 · 发表于 2016-6-19 13:15:10

尘梦幽然发表于 2016-6-19 13:11
第一个网址下载到的东西：

所以我想很多东西放到真实世界里趋势还是拦得住吧，虽然单独把样本抠出来扫描确实没报

显示全部楼层 · 发表于 2016-6-19 13:17:00

显示全部楼层 · 发表于 2016-6-19 13:30:26

尘梦幽然发表于 2016-6-19 13:08
没什么

好吧，VT上面360和腾讯报毒。
没看结果。

显示全部楼层 · 发表于 2016-6-19 13:34:50

欧阳宣发表于 2016-6-19 13:15
所以我想很多东西放到真实世界里趋势还是拦得住吧，虽然单独把样本抠出来扫描确实没报

我觉得这是一个比较有趣的现象。明明样本已经截获了然而没有第一时间加入病毒库。
不过趋势的云特征算是比较有特色的。像之前22.6版本中诺顿的云特征基本上改改md5就过了，然而据我所知最迟在趋势2011的时候改md5这招对趋势云扫描引擎就已经没什么用了。不知道是不是因为云特征提取比较讲究所以特征入库速度会比较慢一点。

显示全部楼层 · 发表于 2016-6-19 13:36:40

http://danieledah2016.com/counter/2.bin 存在病毒
http://danieledah2016.com/counter/3.bin

http://danieledah2016.com/counter/(count++).bin 这些都存在吗？

显示全部楼层 · 发表于 2016-6-19 13:38:55

上报小a

[病毒样本] 1.bin (31L 更新)

本帖子中包含更多资源

本帖子中包含更多资源

RE: 1.bin

浏览过的版块