呐~三个样本

显示全部楼层 · 发表于 2017-12-16 13:18:55

解压密码均为infected

病毒名已标注在文件名上。

可能需要改后缀名为.exe运行

显示全部楼层 · 发表于 2017-12-16 13:24:19

显示全部楼层 · 发表于 2017-12-16 13:30:56

191196846 发表于 2017-12-16 13:24

试试更新特征库后在检测af49c文件。报毒名有何不同

显示全部楼层 · 发表于 2017-12-16 13:31:54

本帖最后由 aboringman 于 2017-12-16 14:49 编辑

pal家族发表于 2017-12-16 13:30
试试更新特征库后在检测af49c文件。报毒名有何不同

UDS:Trojan.Win32.StartPage

显示全部楼层 · 发表于 2017-12-16 13:34:19

aboringman 发表于 2017-12-16 13:31
UDS:Trojan.Win32.Startpage

是的。。哈，这个启发特征库貌似被移动到了云端了。
特征库文件刚刚作了修改

显示全部楼层 · 发表于 2017-12-16 13:34:54

本帖最后由 RUAOT 于 2017-12-17 11:53 编辑

eset 清空

趋势剩下一个未双击

显示全部楼层 · 发表于 2017-12-16 14:08:10

aboringman 发表于 2017-12-16 13:31
UDS:Trojan.Win32.Startpage

可能是他们觉得这个启发特征库在本地没啥用，所以移动下玩玩。
说不定那一天觉得不好就又搬回去了。

显示全部楼层 · 发表于 2017-12-16 14:38:21

pal家族发表于 2017-12-16 14:08
可能是他们觉得这个启发特征库在本地没啥用，所以移动下玩玩。
说不定那一天觉得不好就又搬回去了。

XX的性格真是变幻莫测。。。。。。

显示全部楼层 · 发表于 2017-12-16 14:40:08

aboringman 发表于 2017-12-16 14:38
XX的性格真是变幻莫测。。。。。。

快把这个样本留着，隔两天扫描下，看那一天又成了本地启发了

显示全部楼层 · 发表于 2017-12-16 14:48:49

本帖最后由 aboringman 于 2017-12-16 14:56 编辑

pal家族发表于 2017-12-16 14:40
快把这个样本留着，隔两天扫描下，看那一天又成了本地启发了

我发现了一件有趣的事，重启后【由于是校园网你懂的，要重新认证】，再扫一次，重回HEUR报法。

HEUR:Trojan.Win32.StartPage
估计只有在断网状态下才能重新出现HEUR了

[病毒样本] 呐~三个样本