三枚样本

显示全部楼层 · 发表于 2016-8-25 21:15:05

扫描时间：[2016-08-25 21:01:54]
扫描用时：[00:10:46]
扫描类型：闪电查杀
扫描文件总数：6908
扫描速度：10文件/秒
发现威胁：3个
清除威胁：3个
=============================================
[2016-08-25 21:13:29]
威胁：c:\users\desktop\新建文件夹\encrypted.vir
类型：木马病毒
安全级别：危险
处理方式：建议删除

[2016-08-25 21:13:29]
威胁：c:\users\desktop\新建文件夹\file1.vir
类型：木马病毒
安全级别：危险
处理方式：建议删除

[2016-08-25 21:13:29]
威胁：c:\users\desktop\新建文件夹\update.vir
类型：木马病毒
安全级别：危险
处理方式：建议删除

显示全部楼层 · 发表于 2016-8-25 23:15:51

gdata主防只拦截了第一个，第二和第三在sandboxie里没反应

显示全部楼层 · 发表于 2016-8-25 23:23:26

SCEP 杀掉udpate.vir

显示全部楼层 · 发表于 2016-8-26 00:24:21

趋势

前两个双击后文件消失了，但是也没有拦截的提示
第三个拦截

显示全部楼层 · 发表于 2016-8-26 07:36:03

AVG KILL

显示全部楼层 · 发表于 2016-8-26 12:32:53

Mcafee kill2

显示全部楼层 · 发表于 2016-8-26 14:15:46

dongwenqi 发表于 2016-8-25 19:00
卡巴全杀，云安全网络杀

断网试试

显示全部楼层 · 发表于 2016-8-26 14:30:28

蓝天二号发表于 2016-8-25 20:00
4.0在内测了估计，，，希望有看头，，

对火绒不抱任何希望，就和他的体积一样，火绒只能算一个智能化的HIPS，但是要说主防，稍微有点质量的样本都可以秒过火绒，他的主防很渣，很菜。

显示全部楼层 · 发表于 2016-8-26 15:15:19

扫描击杀2个，最后一个双击IPS报攻击，调用SONAR拦截

显示全部楼层 · 发表于 2016-8-29 09:54:29

MSE
encrypted.vir Infected: Trojan:Win32/Dynamer!ac
file1.vir Infected: Trojan:Win32/Dynamer!ac
update.vir Infected: VirTool:Win32/Injector.GE

[病毒样本] 三枚样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块