自制病毒

显示全部楼层 · 发表于 2018-2-23 21:07:12

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR9532.38681
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3762
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Feb 23 21:07:00 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR9532.38681\Rar$Scan44899.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR9532.38681\hrkill[1.0].zip\hrkill[1.0].exe ... Malware.Heuristic!ET#96% (RDM+:cmRtazo8V6/pdTLg/lOAryXclvIV)
扫描结束: Fri Feb 23 21:07:00 2018
总扫描耗时: 0:0:665(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 1
有效检出率: 50.00%

复制代码

显示全部楼层 · 发表于 2018-2-23 21:21:20

wusiyuanjh 发表于 2018-2-23 19:28
这是比较老的数据库了吧，还是主防杀得

我把文件监控和应用控制关了测下主防hhh

显示全部楼层 · 发表于 2018-2-23 22:00:03

saleniy35 发表于 2018-2-23 19:08
卡巴PDM

你这个不是PDM检测报的这个是病毒库或者拉黑了 PDM 联动报的病毒名，

显示全部楼层 · 发表于 2018-2-23 22:00:17

saleniy35 发表于 2018-2-23 21:21
我把文件监控和应用控制关了测下主防hhh

哦哦原来如此

显示全部楼层 · 发表于 2018-2-23 22:51:56

本帖最后由 wusiyuanjh 于 2018-2-23 22:53 编辑

x291502676 发表于 2018-2-23 22:00
你这个不是PDM检测报的这个是病毒库或者拉黑了 PDM 联动报的病毒名，

pdm主防应该是独立的吧，不依赖数据库和云拉黑的，报毒名也和数据库不一样啊

显示全部楼层 · 发表于 2018-2-23 22:55:02

本帖最后由 45her 于 2018-2-23 23:01 编辑

诺顿这个万物杀右键居然MISS了。。实在没忍住双击后杀掉了。

显示全部楼层 · 发表于 2018-2-23 23:00:42

本帖最后由 dg1vg4 于 2018-2-23 23:03 编辑

瑞星安全云终端

显示全部楼层 · 发表于 2018-2-23 23:26:16

wusiyuanjh 发表于 2018-2-23 22:51
pdm主防应该是独立的吧，不依赖数据库和云拉黑的，报毒名也和数据库不一样啊

不，pdm真的是联动的，我原来测试的时候遇到过，只要KSN里拉黑过这个文件就会报毒，比如那个Bazon，都是数据库杀的表现，不用跑出很多行为直接就杀，真正的主防杀是PDM:Trojan.Win32.Generic。。。

显示全部楼层 · 发表于 2018-2-23 23:55:09

温馨小屋发表于 2018-2-23 23:26
不，pdm真的是联动的，我原来测试的时候遇到过，只要KSN里拉黑过这个文件就会报毒，比如那个Bazon，都是 ...

谢谢大佬科普

显示全部楼层 · 发表于 2018-2-24 00:07:30

[病毒样本] 自制病毒