【缉毒卫队测试包】第15期 20170219

显示全部楼层 · 发表于 2017-2-19 07:59:51

瑞星

显示全部楼层 · 发表于 2017-2-19 09:03:40

本帖最后由 dongwenqi 于 2017-2-21 14:18 编辑

卡巴入库全杀

显示全部楼层 · 发表于 2017-2-19 10:08:34

显示全部楼层 · 发表于 2017-2-19 13:36:15

malwarebytes x2

檔案: 2
Ransom.SageLocker, C:\USERS\ADMIN\DOWNLOADS\2017.2.19\2017.2.19-04.RANSOM.SAGE.EXE%, 重新開機時刪除, [2285], [372329],1.0.1298
Adware.ICLoader, C:\USERS\ADMIN\DOWNLOADS\2017.2.19\2017.2.19-08.PUP.MASTERKOD.EXE%, 重新開機時刪除, [828], [372250],1.0.1298

显示全部楼层 · 发表于 2017-2-19 14:01:06

nis 5x

显示全部楼层 · 发表于 2017-2-19 16:12:28

小飞侠.net 发表于 2017-2-19 02:43
360杀毒扫描日志

病毒库版本：2017-02-18 11:10

360杀毒扫描日志

病毒库版本：2017-02-18 11:10
扫描时间：2017-02-19 16:09:35
扫描用时：00:00:20
扫描类型：右键扫描
扫描文件总数：11
项目总数：4
清除项目数：4

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\CS\Desktop\新建文件夹

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
C:\Users\MeiZu\Desktop\新建文件夹\2017.2.19.zip virus.office.obfuscated.1 已删除
C:\Users\MeiZu\Desktop\新建文件夹\2017.2.19\2017.2.19-01.Exploit.Valyria.doc% virus.office.obfuscated.1 已修复
C:\Users\MeiZu\Desktop\新建文件夹\2017.2.19\2017.2.19-03.Script.Nemucod..js% virus.js.qexvmc.1080 已删除
C:\Users\MeiZu\Desktop\新建文件夹\2017.2.19\2017.2.19-05.PUP.Kharkiv.exe% 感染型病毒(Win32/Trojan.701) 已删除
360卫士扫描清除04

显示全部楼层 · 发表于 2017-2-19 16:28:22

显示全部楼层 · 发表于 2017-2-19 17:42:12

Eset小粉絲发表于 2017-2-19 00:29
Avira 4x
最近紅傘不入庫用戶上報的樣本了。。。

没了闪电响应。。。启发比不过ESET，上报回复比不过卡巴，防御比不过铁壳。。。感觉卡巴FREE和SEP14要称霸国外区免费用户

显示全部楼层 · 发表于 2017-2-19 17:42:45

本帖最后由 j2016 于 2017-2-19 18:05 编辑

监控杀5
余下双击
03拦截内容
04有害程序
06无限制的生成文件，过
07没反应
08 在程序下载的时候，流量扫描发现病毒

--------------------------------

在卸载了fs 的web组件后
运行08 下载后也没报毒

显示全部楼层 · 发表于 2017-2-19 18:50:08

540923555 发表于 2017-2-19 17:42
没了闪电响应。。。启发比不过ESET，上报回复比不过卡巴，防御比不过铁壳。。。感觉卡巴FREE和SEP14要称 ...

我不知道紅傘一直收集樣本但又不分析，不入庫。。可能在測開發主防？！（誤

[病毒样本] 【缉毒卫队测试包】第15期 20170219

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源