木马

显示全部楼层 · 发表于 2016-9-13 13:20:16

多说无益。ESET Killllllllllllllllllll..............

显示全部楼层 · 发表于 2016-9-13 13:28:24

mcafee miss

显示全部楼层 · 发表于 2016-9-13 13:46:31

趋势扫描miss

显示全部楼层 · 发表于 2016-9-13 14:53:37

显示全部楼层 · 发表于 2016-9-13 15:59:38

bbszy 发表于 2016-9-13 13:46
趋势扫描miss

不单单扫描Miss了，双击以后AU占处理器百分百，一分钟以后TrendMicro没反应，我就结束进程了

显示全部楼层 · 发表于 2016-9-13 16:40:48

Gen:Trojan.Heur.JP.gGW@ay1R39ii (病毒)
E:\Downloads\360.rar\dat\Au.exe
E:\Downloads\360.rar 操作：删除

显示全部楼层 · 发表于 2016-9-13 18:09:28

驭龙发表于 2016-9-13 15:59
不单单扫描Miss了，双击以后AU占处理器百分百，一分钟以后TrendMicro没反应，我就结束进程了

aegis其实还是很弱，最近测了些样本感觉跟之前也没什么差别。很多时候扫描+aegis还不如咖啡的GTI，不过趋势有各种信誉，比较厉害

显示全部楼层 · 发表于 2016-9-13 18:17:50

bbszy 发表于 2016-9-13 18:09
aegis其实还是很弱，最近测了些样本感觉跟之前也没什么差别。很多时候扫描+aegis还不如咖啡的GTI，不 ...

这个我早就说过，Aegis的拦截率是比不过SONAR的。

如果想玩双击，我觉得你试一下WD或者SCEP 的4.9以后版本，你会发现跟Aegis的区别

看关闭文件监控双击勒索以后的行为分析和半吊子回滚

显示全部楼层 · 发表于 2016-9-13 19:50:10

过红伞wg，双击，杀

显示全部楼层 · 发表于 2016-9-13 20:53:06

vm001 发表于 2016-9-13 12:23
我就知道这样一玩，你们就开瞎琢磨了
这3个是毫无关系的3个文件
exe是一个加壳夹坏了的勒索木马 ...

狡猾！狡猾！

[病毒样本] 木马