【04.17】#VirusPackage 8x

显示全部楼层 · 发表于 2018-4-17 21:08:44

安天 kill 5

显示全部楼层 · 发表于 2018-4-17 21:11:37

HellBoyF 发表于 2018-4-17 20:53
关于这几个样本的详细行为分析，大家可以参考如下链接
https://s.threatbook.cn/report/win7_sp1_enx86_of ...

你们这个，是不是就是后台直接用cuckoo啊

hook暴露的函数都是一样的，静态分析、行为分析也基本都是照搬cuckoo的，特征和cuckoo community几乎一样，除了多了个yara和多引擎扫描。而且vm cloak也没做清楚

显示全部楼层 · 发表于 2018-4-17 21:23:53

norton kill all，然而，

，这是什么炒鸡大BUG,听说这些0kb还有威胁的？

显示全部楼层 · 发表于 2018-4-17 21:25:34

chengleok 发表于 2018-4-17 21:23
norton kill all，然而，，这是什么炒鸡大BUG,听说这些0kb还有威胁的？

习惯就好，已经不是第一次见了，手动删除就好，如果这些0KB被诺顿保护，就先禁用自动防护再删

显示全部楼层 · 发表于 2018-4-17 21:26:06

191196846 发表于 2018-4-17 18:35
Luke Filewalker 还没有废除吗？

从论坛看BETA版清毒流程改了，是还没同步到正式版吗？

中文版本来就和英文正式版差1个版本，更何况和英文的测试版

显示全部楼层 · 发表于 2018-4-17 21:31:43

桑德尔发表于 2018-4-17 21:26
中文版本来就和英文正式版差1个版本，更何况和英文的测试版

那现在英文正式版是否已经废除了卢克文件行者

显示全部楼层 · 发表于 2018-4-17 21:32:16

B100D1E55 发表于 2018-4-17 21:11
你们这个，是不是就是后台直接用cuckoo啊hook暴露的函数都是一样的，静态分析、行为分析也基本都 ...

你怎么换头像了

显示全部楼层 · 发表于 2018-4-17 21:33:12

191196846 发表于 2018-4-17 21:31
那现在英文正式版是否已经废除了卢克文件行者

据悉这个测试版还没有转正

显示全部楼层 · 发表于 2018-4-17 21:34:01

桑德尔发表于 2018-4-17 21:33
据悉这个测试版还没有转正

……是诶，不是一月份就发布了吗……

显示全部楼层 · 发表于 2018-4-17 21:36:47

191196846 发表于 2018-4-17 21:34
……是诶，不是一月份就发布了吗……

也还好，总比NS三天两头撤回显得自己严谨

[病毒样本] 【04.17】#VirusPackage 8x