搜索
查看: 3485|回复: 31
收起左侧

[病毒样本] 呐~三个样本

[复制链接]
remiliacn
发表于 2017-12-16 13:18:55 | 显示全部楼层 |阅读模式
解压密码均为infected

病毒名已标注在文件名上。

可能需要改后缀名为.exe运行









本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
191196846
发表于 2017-12-16 13:24:19 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
pal家族 + 1 感谢支持,欢迎常来: )

查看全部评分

pal家族
发表于 2017-12-16 13:30:56 | 显示全部楼层

试试更新特征库后在检测af49c文件。报毒名有何不同
aboringman
发表于 2017-12-16 13:31:54 | 显示全部楼层
本帖最后由 aboringman 于 2017-12-16 14:49 编辑
pal家族 发表于 2017-12-16 13:30
试试更新特征库后在检测af49c文件。报毒名有何不同

UDS:Trojan.Win32.StartPage

评分

参与人数 1人气 +1 收起 理由
pal家族 + 1 感谢支持,欢迎常来: )

查看全部评分

pal家族
发表于 2017-12-16 13:34:19 | 显示全部楼层
aboringman 发表于 2017-12-16 13:31
UDS:Trojan.Win32.Startpage

是的。。哈,这个启发特征库貌似被移动到了云端了。
特征库文件刚刚作了修改


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 不理解这是为了什么。。。。。。

查看全部评分

RUAOT
发表于 2017-12-16 13:34:54 | 显示全部楼层
本帖最后由 RUAOT 于 2017-12-17 11:53 编辑

eset 清空

趋势剩下一个未双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2017-12-16 14:08:10 | 显示全部楼层
aboringman 发表于 2017-12-16 13:31
UDS:Trojan.Win32.Startpage

可能是他们觉得这个启发特征库在本地没啥用,所以移动下玩玩。
说不定那一天觉得不好就又搬回去了。
aboringman
发表于 2017-12-16 14:38:21 | 显示全部楼层
pal家族 发表于 2017-12-16 14:08
可能是他们觉得这个启发特征库在本地没啥用,所以移动下玩玩。
说不定那一天觉得不好就又搬回去了。

XX的性格真是变幻莫测。。。。。。
pal家族
发表于 2017-12-16 14:40:08 | 显示全部楼层
aboringman 发表于 2017-12-16 14:38
XX的性格真是变幻莫测。。。。。。

快把这个样本留着,隔两天扫描下,看那一天又成了本地启发了
aboringman
发表于 2017-12-16 14:48:49 | 显示全部楼层
本帖最后由 aboringman 于 2017-12-16 14:56 编辑
pal家族 发表于 2017-12-16 14:40
快把这个样本留着,隔两天扫描下,看那一天又成了本地启发了

我发现了一件有趣的事,重启后【由于是校园网你懂的,要重新认证】,再扫一次,重回HEUR报法。

HEUR:Trojan.Win32.StartPage
估计只有在断网状态下才能重新出现HEUR了


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 01:43 , Processed in 0.053001 second(s), 6 queries , MemCached On.

快速回复 返回顶部 返回列表