XiaoBa自制蠕虫病毒[2018-1-10]

显示全部楼层 · 发表于 2018-1-11 15:26:01

cloud01 发表于 2018-1-11 14:51
引自sunnyjianna：“ESET监控漏毒的现象可以通过设置启用“文件系统实时防护”中的THREATSENSE参数来缓解 ...

如果这些就是你所谓的设置，那ESET就是没扫描出来；至于AMS为什么杀可能原因是病毒在内存中解压后释放的代码被部分入库的原因，但是后面的“本体没干掉”就足以说明确实是没入库；或者说你觉得一个被入库的威胁，还得各种调整设置才能检测出来吗？这可不是PUP这类的灰色程序，这就是一个必须拉黑的威胁

显示全部楼层 · 发表于 2018-1-11 15:30:08

桑德尔发表于 2018-1-11 15:26
如果这些就是你所谓的设置，那ESET就是没扫描出来；至于AMS为什么杀可能原因是病毒在内存中解压后释放的 ...

本体没杀掉不一定是没入库，可能已经注入系统。这个你要去问问大神了。报毒名都很明确了啊，也没说是什么的变种。设置是有影响的。也有可能是这个加的壳正好ESET脱不了的新壳或者加别的混淆器什么的，但不代表ESET不能脱壳

。

显示全部楼层 · 发表于 2018-1-11 15:33:09

cloud01 发表于 2018-1-11 15:30
本体没杀掉不一定是没入库，可能已经注入系统。这个你要去问问大神了。报毒名都很明确了啊，也没说是什么 ...

你又在混淆概念了，我可从来没说过ESET不能脱壳，我只是说ESET可能不能脱这个壳，至于你这种已经入库的威胁扫描还提示安全并且双击都没有干掉本体的言论我完全不认可，有请@驭龙解惑

显示全部楼层 · 发表于 2018-1-11 15:36:02

桑德尔发表于 2018-1-11 15:33
你又在混淆概念了，我可从来没说过ESET不能脱壳，我只是说ESET可能不能脱这个壳，至于你这种已经入库的威 ...

所以这个问题比较奇葩， AMS能杀但高启发却扫描不出来，AMS应该是对入库病毒的防免杀处理顺带了行为启发判断，而且还没显示是AMS杀也不是启发杀。。。eset的机制有点奇怪。头晕！

显示全部楼层 · 发表于 2018-1-11 15:47:07

erui 发表于 2018-1-11 10:46
你好，你这是用的什么软件工具做出的分析，看着分析结果详细又规范，分析的很到位。

他这个软件是malware defender.被360收购了的，停止开发了的。只支持32位系统

显示全部楼层 · 发表于 2018-1-11 15:50:26

本帖最后由 45her 于 2018-1-11 15:55 编辑

ESET居然MISS了！！！！！！！！！

显示全部楼层 · 发表于 2018-1-11 15:55:01

桑德尔发表于 2018-1-11 15:33
你又在混淆概念了，我可从来没说过ESET不能脱壳，我只是说ESET可能不能脱这个壳，至于你这种已经入库的威 ...

其实11楼的双击，杀的应该是母体病毒释放出的inf衍生物，仅此而已，所以不是什么AMS杀，因为没有杀母体

显示全部楼层 · 发表于 2018-1-11 18:36:20

cloud01 发表于 2018-1-11 15:30
本体没杀掉不一定是没入库，可能已经注入系统。这个你要去问问大神了。报毒名都很明确了啊，也没说是什么 ...

不就是miss了一个样本么，为什么急于去证明是别人扫描方式有问题，eset还不许miss了不成……你扫描的时候已经入库，他扫描的时候没有，就这么简单……

显示全部楼层 · 发表于 2018-1-11 18:49:36

本帖最后由王国之心00 于 2018-1-11 20:36 编辑

这可是低级病毒。过了知名nod32当然引起讨论

显示全部楼层 · 发表于 2018-1-11 19:13:58

[病毒样本] XiaoBa自制蠕虫病毒[2018-1-10]