HEUR/AGEN.1000063 2018.03.07

显示全部楼层 · 发表于 2018-3-8 14:12:47

病毒: Trojan.GenericKD.30378348 (引擎A)

显示全部楼层 · 发表于 2018-3-8 14:28:22

ELOHIM 发表于 2018-3-8 13:21
SCEP 对这个样本同样是云鉴定的。
你看看你的msmpeng mpcmdrun 是否可以正常联网呢？

可以正常联网……

显示全部楼层 · 发表于 2018-3-8 15:21:35

191196846 发表于 2018-3-8 14:28
可以正常联网……

那就不知道啦，

显示全部楼层 · 发表于 2018-3-8 16:52:56

ESET：killed.

Win32/Injector.Autoit.DGB

显示全部楼层 · 发表于 2018-3-8 18:25:44

瑞星杀毒软件，文件监控杀

显示全部楼层 · 发表于 2018-3-8 19:18:35

显示全部楼层 · 发表于 2018-3-8 23:15:20

pal家族发表于 2018-3-8 12:45
这报毒名有些像慧眼那样的。。。本地机器学习模型

而且跟APC相似，也只在云端拉黑阶段出现，不像是会落地到本地的一种定义

显示全部楼层 · 发表于 2018-3-9 00:49:43

管家扫描miss

显示全部楼层 · 发表于 2018-3-9 20:35:40

本帖最后由 ytysh 于 2018-3-9 20:37 编辑

Webroot Kill

显示全部楼层 · 发表于 2018-3-25 23:28:24

桑德尔发表于 2018-3-8 09:15
卡巴UDS

原来卡巴的云监控报法是UDS：

刚试了下，解压后依然报的UDS：

[病毒样本] HEUR/AGEN.1000063 2018.03.07