搜索
楼主: 安全守护者
收起左侧

[病毒样本] 自制病毒

[复制链接]
191196846
发表于 2018-2-23 21:07:12 | 显示全部楼层
  1.                 瑞星反恶软引擎命令行扫描器(社区交流版)


  2. 编译于:Sep 22 2017   15:07:50

  3. 提示:
  4.   - 本工具供社区交流使用,请勿用于其他用途
  5.   - 本工具没有恶意软件删除、清除、隔离功能
  6.   - 本工具包含开发中的新特性,结果仅供参考

  7. * 命令行中的选项开关:
  8. * 获取恶软签名库最新版本 ...
  9. * 下载恶软签名库配置文件 ...
  10. * 创建恶软签名库升级组件 ...
  11. * 计算并下载增量文件 ...
  12. * 升级恶软签名库 ...
  13. * 恶软签名库升级成功
  14. * 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR9532.38681

  15. * 加载恶软签名库: C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
  16. * 恶软签名库加载成功,发布序号为 3762
  17. * 读取恶软签名库配置 ...
  18. * 云辅助扫描组件初始化失败.
  19. * 初始化引擎环境 ...
  20. * 初始化引擎环境 ...
  21. * 初始化引擎环境 ...
  22. * 初始化引擎环境 ...
  23. * 初始化引擎环境 ...
  24. * 初始化引擎环境 ...
  25. * 初始化引擎环境 ...
  26. * 初始化引擎环境 ...
  27. 扫描开始: Fri Feb 23 21:07:00 2018

  28. C:\Users\USER\AppData\Local\Temp\Rar$VR9532.38681\Rar$Scan44899.bat ...         ok
  29. C:\Users\USER\AppData\Local\Temp\Rar$VR9532.38681\hrkill[1.0].zip\hrkill[1.0].exe ...   Malware.Heuristic!ET#96% (RDM+:cmRtazo8V6/pdTLg/lOAryXclvIV)

  30. 扫描结束: Fri Feb 23 21:07:00 2018

  31. 总扫描耗时: 0:0:665(m:s:ms)
  32. 总扫描对象: 2
  33. 总扫描文件: 2
  34. 总恶意文件: 1
  35. 有效检出率: 50.00%
复制代码
saleniy35
发表于 2018-2-23 21:21:20 | 显示全部楼层
wusiyuanjh 发表于 2018-2-23 19:28
这是比较老的数据库了吧,还是主防杀得

我把文件监控和应用控制关了测下主防hhh
x291502676
发表于 2018-2-23 22:00:03 | 显示全部楼层

你这个不是PDM检测报的   这个是病毒库或者拉黑了  PDM 联动报的病毒名,
wusiyuanjh
发表于 2018-2-23 22:00:17 | 显示全部楼层
saleniy35 发表于 2018-2-23 21:21
我把文件监控和应用控制关了测下主防hhh

哦哦原来如此
wusiyuanjh
发表于 2018-2-23 22:51:56 | 显示全部楼层
本帖最后由 wusiyuanjh 于 2018-2-23 22:53 编辑
x291502676 发表于 2018-2-23 22:00
你这个不是PDM检测报的   这个是病毒库或者拉黑了  PDM 联动报的病毒名,

pdm主防应该是独立的吧,不依赖数据库和云拉黑的,报毒名也和数据库不一样啊
45her
发表于 2018-2-23 22:55:02 | 显示全部楼层
本帖最后由 45her 于 2018-2-23 23:01 编辑

诺顿这个万物杀右键居然MISS了。。实在没忍住双击后杀掉了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dg1vg4
发表于 2018-2-23 23:00:42 | 显示全部楼层
本帖最后由 dg1vg4 于 2018-2-23 23:03 编辑

瑞星安全云终端


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2018-2-23 23:26:16 | 显示全部楼层
wusiyuanjh 发表于 2018-2-23 22:51
pdm主防应该是独立的吧,不依赖数据库和云拉黑的,报毒名也和数据库不一样啊

不,pdm真的是联动的,我原来测试的时候遇到过,只要KSN里拉黑过这个文件就会报毒,比如那个Bazon,都是数据库杀的表现,不用跑出很多行为直接就杀,真正的主防杀是PDM:Trojan.Win32.Generic。。。
wusiyuanjh
发表于 2018-2-23 23:55:09 来自手机 | 显示全部楼层
温馨小屋 发表于 2018-2-23 23:26
不,pdm真的是联动的,我原来测试的时候遇到过,只要KSN里拉黑过这个文件就会报毒,比如那个Bazon,都是 ...

谢谢大佬科普
諾言敵不過時間
发表于 2018-2-24 00:07:30 | 显示全部楼层
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-23 00:55 , Processed in 0.040715 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表