自制简单粗暴样本

显示全部楼层 · 发表于 2018-4-13 22:03:26

@温馨小屋来大佬试试ATD能拦截不

显示全部楼层 · 发表于 2018-4-13 22:31:02

卡巴斯基检测到

显示全部楼层 · 发表于 2018-4-13 22:38:14

病毒探索者发表于 2018-4-13 22:31
卡巴斯基检测到

拉黑了。。。

显示全部楼层 · 发表于 2018-4-13 22:40:55

经微步的云沙箱检测，发现有创建进程，自删除和创建或修改系统证书操作，而且文件经过upx加壳。楼主看下检测是否正确。
https://s.threatbook.cn/report/w ... io_link_id=a9axr6oB
微步云沙箱通过对样本的静态特征、进程详情、网络行为等动态分析和主流反病毒引擎的静态扫描，将样本的恶意行为呈现出来。欢迎各位使用，有任何建议，严重欢迎反馈，定及时做出优化。

显示全部楼层 · 发表于 2018-4-14 00:42:51

ESET：miss.

显示全部楼层 · 发表于 2018-4-14 08:36:54

HellBoyF 发表于 2018-4-13 22:40
经微步的云沙箱检测，发现有创建进程，自删除和创建或修改系统证书操作，而且文件经过upx加壳。楼主看下检 ...

正确

显示全部楼层 · 发表于 2018-4-14 11:40:45

病毒探索者发表于 2018-4-13 22:31
卡巴斯基检测到

已经收录了，肯定能检测到了

放在这里还不收录的话，这种安全软件你还敢用吗

显示全部楼层 · 发表于 2018-4-14 13:10:19

卡巴现拦截 : 对象被感染 Trojan.Win32.Bicololo.bife

显示全部楼层 · 发表于 2018-4-14 13:45:06

本帖最后由温馨小屋于 2018-4-14 13:49 编辑

x291502676 发表于 2018-4-13 22:03
@温馨小屋来大佬试试ATD能拦截不

这玩意BD早已经入库了不测扫描了
ATD击杀，我用shutdown终止了关机，但证书被添加了

显示全部楼层 · 发表于 2018-4-14 19:10:12

病毒探索者发表于 2018-4-13 22:31
卡巴斯基检测到

半小时之前我测试卡巴是miss的，双击主防无

动作

[病毒样本] 自制简单粗暴样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块