邮件里面的可疑附件

显示全部楼层 · 发表于 2016-9-29 16:52:32

驭龙发表于 2016-9-29 16:37
我这里根本没法解压，即使是关闭文件监控下载到本地，重启监控以后，一解压就把样本包的干掉了

为何不解压完在开启监控。。。。。

显示全部楼层 · 发表于 2016-9-29 17:44:08

pal家族发表于 2016-9-29 16:52
为何不解压完在开启监控。。。。。

那测它有啥意思了，目前情况是NS杀的，SEP 14必杀的

显示全部楼层 · 发表于 2016-9-29 22:04:25

驭龙发表于 2016-9-29 17:44
那测它有啥意思了，目前情况是NS杀的，SEP 14必杀的

sep14和ns22.8
这个是一样的吗

显示全部楼层 · 发表于 2016-9-30 07:39:29

pal家族发表于 2016-9-29 22:04
sep14和ns22.8
这个是一样的吗

NS没有企业版SEP 14的BH启发主动模式后的ADVML.A的报法

显示全部楼层 · 发表于 2016-9-30 11:16:17

卡巴16阻止下载

显示全部楼层 · 发表于 2016-9-30 14:14:26

本帖最后由 bbszy 于 2016-9-30 14:19 编辑

驭龙发表于 2016-9-29 09:56
点击下载就被SEP 14干掉了

这个Trojan.Gen.NPE是啥意思？难道是动用了Norton Power Eraser技术的查杀？ ...

而且这个zip下载完不解压可以直接触发下载防护，然后报毒名和你这个一致。

话说新版咖啡个人版几乎就是cloud av了，本地库几乎没有原先注册表里avsolution下OAS全部是空，月神等级没办法调。在UI上也无法对realtime scanning进行自定义设置。而且mcafee scanner service也就是mcshield.exe貌似是按需运行，反正很多时候见不到这个进程。

显示全部楼层 · 发表于 2016-9-30 14:21:30

bbszy 发表于 2016-9-30 14:14
而且这个zip下载完不解压可以直接触发下载防护，然后报毒名和你这个一致。

话说新版咖啡个人版几乎 ...

这个报法应该不是下载分析，因为SEP下载分析好像不支持压缩包的

新版的15.1咖啡，我没有玩，所以不清楚能不能通过别的方法改设置

显示全部楼层 · 发表于 2016-9-30 14:25:19

驭龙发表于 2016-9-30 14:21
这个报法应该不是下载分析，因为SEP下载分析好像不支持压缩包的

新版的15.1咖啡，我没有玩，所以不清 ...

我用的诺顿，用的IDM下载，下载完直接下载分析删除。

没什么好玩的了。。。就是cloud av了。。。

样本解压包括改后缀监控根本没有反应了，非得运行

显示全部楼层 · 发表于 2016-9-30 14:32:47

bbszy 发表于 2016-9-30 14:25
我用的诺顿，用的IDM下载，下载完直接下载分析删除。

没什么好玩的了。。。就是cloud av了。。。

三大中，我现在就不看好McAfee，这些年进步不明显啊，对付勒索也只能靠GTI，其他功能也有一点止步不前，只能希望RP能以后发挥好一点的效果了

显示全部楼层 · 发表于 2016-9-30 14:43:40

驭龙发表于 2016-9-30 14:32
三大中，我现在就不看好McAfee，这些年进步不明显啊，对付勒索也只能靠GTI，其他功能也有一点止步不前， ...

我把这些日子积累的样本给新版咖啡测试

首先对于JR包查杀率不如以前。
其次没有见着修复的了。。。
然后扫描速度慢 panda的那个感觉还不如现在趋势快。。。

[病毒样本] 邮件里面的可疑附件

本帖子中包含更多资源

评分