【12.07】#VirusPackage 5x

显示全部楼层 · 发表于 2017-12-7 17:35:40

本帖最后由 191196846 于 2017-12-7 18:53 编辑

https://abuaaedugr-my.sharepoint ... 563861c8a40da317446

Malicious URL（Real-World Test）
欢迎直接使用恶意链接进行测试，模拟从访问下载执行全过程，能够较好反应杀软在实际情况下的防御能力。

http://cohomesdenver.com/HRM2z/
https://myspringhelp.tk/asu
http://begumkapyar.com/secured/Docx.exe
http://talismjinder.com/mary/export.exe
http://portaldecoquimbo.com/wordpress/purchasehoo.exe

复制代码

火绒KILL1

病毒库：2017/12/06 15:20
开始时间：2017/12/07 17:35
总计用时：00:00:00
扫描对象：11个
扫描文件：5个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：C:\Users\USER\Downloads\Compressed\Virus Test\Virus5x 1207\(2).exe, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2017-12-7 17:40:08

本帖最后由 wangkaka 于 2017-12-7 18:01 编辑

eset（10月20号）搞事的前来报到

：
KILL:2（3，4号

）

双击：
1号：hips拦截，高级内存扫描拦截。
2号：失败。
5号：高级内存扫描拦截。

图片：
1号：

5号：

拦截率：4/5

不错不错

显示全部楼层 · 发表于 2017-12-7 18:23:23

本帖最后由 aboringman 于 2017-12-7 20:25 编辑

KIS：kill all files.

1.exe：UDS:Win32.Trojan.Generic

2.exe：UDS:Trojan.Win32.Generic

3.exe：HEUR:Trojan-PSW.Win32.Generic

4.exe：HEUR:Trojan.MSIL.Generic

5.exe：HEUR:Trojan.Win32.Generic

网页拦截1，3，4，5.

2下载完本地监控击杀，UDS:Trojan.Win32.Generic

显示全部楼层 · 发表于 2017-12-7 18:34:25

2扫描miss

显示全部楼层 · 发表于 2017-12-7 18:55:13

MBAM

扫描 3X（久违的启发报法）：

双击(2).exe，机器学习杀

双击(5).exe，拦截其下载的衍生物（Trojan.Starter）
勉强算4.5/5吧

显示全部楼层 · 发表于 2017-12-7 19:20:27

本帖最后由彩虹丶// 于 2017-12-7 19:23 编辑

双击：

，还有2个反沙盘

显示全部楼层 · 发表于 2017-12-7 20:37:52

本帖最后由 bambooslip 于 2017-12-7 20:39 编辑

景云
双击
（1）主动防御拦截

（2）运行后停止工作，样本自动删除，防御失败。

（3）主动防御拦截启动项修改

（4）（5）样本需net framework 环境
（4）启动项

（5）启动项

成功拦截1个 1/5

显示全部楼层 · 发表于 2017-12-7 22:29:42

3Q

双击 1号

2号

5号 miss

显示全部楼层 · 发表于 2017-12-7 17:51:09

本帖最后由 llcy 于 2017-12-7 18:02 编辑

SEP Kill 5

显示全部楼层 · 发表于 2017-12-7 17:51:35

360

360杀毒扫描日志
病毒库版本：
扫描时间：2017-12-07 17:50:59
扫描用时：00:00:09
扫描类型：右键扫描
扫描文件总数：5
项目总数：3
清除项目数：3
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\Virus5x 1207
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\Virus5x 1207\(1).exe HEUR/QVM20.1.AEA9.Malware.Gen 已删除
F:\浏览器下载\Virus5x 1207\(3).exe 感染型病毒(Win32/Trojan.4eb) 已删除
F:\浏览器下载\Virus5x 1207\(4).exe HEUR/QVM03.0.AF03.Malware.Gen 已删除

复制代码

显示全部楼层 · 发表于 2017-12-7 17:55:38

卡巴Miss1，2都是启发杀

显示全部楼层 · 发表于 2017-12-7 19:23:32

ESET 清空

Log
D:\搜狗高速下载\Virus5x 1207\Virus5x 1207\(1).exe - Suspicious Object - deleted
D:\搜狗高速下载\Virus5x 1207\Virus5x 1207\(2).exe - Suspicious Object - deleted
D:\搜狗高速下载\Virus5x 1207\Virus5x 1207\(3).exe - a variant of MSIL/Kryptik.HUT trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus5x 1207\Virus5x 1207\(4).exe - a variant of MSIL/Kryptik.JOM trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus5x 1207\Virus5x 1207\(5).exe - a variant of MSIL/Kryptik.LLL trojan - cleaned by deleting [1]

复制代码

最近这suspicious逐渐增多啊

[病毒样本] 【12.07】#VirusPackage 5x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源