转自52盗号木马

显示全部楼层 · 发表于 2016-8-30 20:41:25

Website blocked!

G DATA TOTAL SECURITY denied access to this website.
The site contains Junkware (PUP): Win32.Adware.FlyStudio.O (Engine B).

显示全部楼层 · 发表于 2016-8-30 22:10:40

Microsoftheihei 发表于 2016-8-30 20:30
nis启发式kill
双击，sonar击杀

诶，你怎么做到在监控能检测到这个文件的情况下测SONAR？
监控检测到的时候应该就直接删除这个文件了才对啊，怎么测的SONAR？

显示全部楼层 · 发表于 2016-8-30 22:16:26

尘梦幽然发表于 2016-8-30 22:10
诶，你怎么做到在监控能检测到这个文件的情况下测SONAR？
监控检测到的时候应该就直接删除这个文件了才 ...

问的好

显示全部楼层 · 发表于 2016-8-31 00:14:26

BD不报毒，双击看看这个人脑始发的病毒长什么样然后筛选器拦截，仍要运行后ATC拦截

显示全部楼层 · 发表于 2016-8-31 08:34:14

尘梦幽然发表于 2016-8-30 22:10
诶，你怎么做到在监控能检测到这个文件的情况下测SONAR？
监控检测到的时候应该就直接删除这个文件了才 ...

把启发关掉就可以了，我就这么干！

显示全部楼层 · 发表于 2016-8-31 08:55:33

ESS miss 已上报

显示全部楼层 · 发表于 2016-8-31 10:20:14

本帖最后由阿里小白帽于 2016-8-31 10:24 编辑

腾管国内版扫描双击均Miss

显示全部楼层 · 发表于 2016-8-31 10:22:45

Microsoftheihei 发表于 2016-8-30 20:33
有没有可能是静态行为启发？最近触发这个定义的样本很多

机器学习是包含静态启发的，没有人说不是

显示全部楼层 · 发表于 2016-8-31 13:21:15

本帖最后由 mowalk 于 2016-8-31 06:50 编辑

我这边卡巴2017
右键扫描不出
双击没拦截

已上报

尊敬的用户您好，

感谢您的帮助，在您提交的附件中已经发现新的恶意软件，请稍后更新最新数据库试一下。
Trojan-PSW.Win32.QQPass.cqxd

显示全部楼层 · 发表于 2016-8-31 15:14:09

尘梦幽然发表于 2016-8-30 22:10
诶，你怎么做到在监控能检测到这个文件的情况下测SONAR？
监控检测到的时候应该就直接删除这个文件了才 ...

监控干掉后把文件还原，还原时去掉在以后的扫描中排除此id的勾，双击

[病毒样本] 转自52盗号木马