一个行为多多的小样本

jayavira

2017-03-31 14:09:45     恶意软件(HEUR/QVM20.1.2A0A.Malware.Gen)MD5:efb201ac7bef72ff952a1a8aec4b7eba已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\documents and settings\administrator\桌面\6a3b97954aba30e32c60e7a579b680b2c5804e8c49a4993a8cd001bf1693710d\6a3b97954aba30e32c60e7a579b680b2c5804e8c49a4993a8cd001bf1693710d.exe

胖福

Trojan.Gen.8!cloud杀掉，改MD5后B启发杀掉！

ysj963

轩夏 发表于 2017-3-31 13:59

悲剧了

驭龙

胖福 发表于 2017-3-31 14:55
Trojan.Gen.8!cloud杀掉，改MD5后B启发杀掉！

我之前也发现gen 8 Cloud报法改MD5以后就是B杀，这个很好玩，可惜没法测SONAR了

胖福

驭龙 发表于 2017-3-31 15:03
我之前也发现gen 8 Cloud报法改MD5以后就是B杀，这个很好玩，可惜没法测SONAR了

现在基本轮不到SONAR出手了，尤其是一些勒索类的！

驭龙

胖福 发表于 2017-3-31 15:07
现在基本轮不到SONAR出手了，尤其是一些勒索类的！

看来SONAR大部分特征库转移到云端也是无伤大雅了，哈

胖福

驭龙 发表于 2017-3-31 15:12
看来SONAR大部分特征库转移到云端也是无伤大雅了，哈

最近我家里SONAR就立功了，下载个游戏扫描全过，以为没事就运行了，结果SONAR杀了，看日志似乎是个PUA！

驭龙

胖福 发表于 2017-3-31 16:19
最近我家里SONAR就立功了，下载个游戏扫描全过，以为没事就运行了，结果SONAR杀了，看日志似乎是个PUA！

哈，SONAR还是不错的智能主防

桑德尔

ESET入库

hao1234566

有空去试试。