【04.18】#VirusPackage 5x

显示全部楼层 · 发表于 2018-4-18 20:41:49

191196846 发表于 2018-4-18 19:46
TPCMgr (TAV) MISS ALL

TAV没有启用BD引擎吗，怎么会ZERO。。。。。。

显示全部楼层 · 发表于 2018-4-18 20:43:54

ESET emptied.

显示全部楼层 · 发表于 2018-4-18 20:44:24

aboringman 发表于 2018-4-18 20:41
TAV没有启用BD引擎吗，怎么会ZERO。。。。。。

TAV版是不包括BD库的

但是有AVC

虚拟机双击实测，杀3x

显示全部楼层 · 发表于 2018-4-18 20:49:05

191196846 发表于 2018-4-18 20:44
TAV版是不包括BD库的

但是有AVC

AVC。。。。。。666

显示全部楼层 · 发表于 2018-4-18 21:03:43

WD kill all

显示全部楼层 · 发表于 2018-4-18 21:06:03

经过行为检测，云沙箱判定4为恶意，其他的可疑，详细的行为说明可以参考以下链接：
https://s.threatbook.cn/report/w ... io_link_id=q9AYpE9W
https://s.threatbook.cn/report/w ... io_link_id=z98egdRa
https://s.threatbook.cn/report/win7_sp1_enx86_office2013/24fd96cce320ba574b3e3389ec000a9553945f0aaf9e0447d8eb80afd6162034/?utm_campaign=sanbox&utm_medium=tz&utm_source=KF&gio_link_id=korQ8ZP1
https://s.threatbook.cn/report/win7_sp1_enx86_office2013/0a3b7c0379964e04c74c0384b9dd473a1e6e1c151b6cf23f74e6a4aa48920f06/?utm_campaign=sanbox&utm_medium=tz&utm_source=KF&gio_link_id=Yo1xLWPl
https://s.threatbook.cn/report/win7_sp1_enx86_office2013/dbd1b9d4eb9b825b6720fe677b1ac2c31e91586cc46e83726c51548ae34f8873/?utm_campaign=sanbox&utm_medium=tz&utm_source=KF&gio_link_id=DPWWvvPn

显示全部楼层 · 发表于 2018-4-18 21:20:23

191196846 发表于 2018-4-18 20:26
开始用金山了？

同事电脑。。

偷偷静态扫描一下。。
不许告诉他哦。

显示全部楼层 · 发表于 2018-4-18 21:20:54

杰伦Ｊ时代发表于 2018-4-18 20:39
放心，双击估计全灭

不敢双击的。不是我电脑。。
我电脑我也没技术保证可以发现所有行为………………

显示全部楼层 · 发表于 2018-4-18 21:40:50

qw1217280 发表于 2018-4-18 21:03
WD kill all

scep kill 4.exe only --> Trojan:Win32/Occamy.C

显示全部楼层 · 发表于 2018-4-18 22:02:58

mbam kill all

File: 5
Trojan.Crypt, E:\VIRUS\VIRUS5X 0418\(4).EXE, No Action By User, [3869], [511861],1.0.4778
Spyware.Pony, E:\VIRUS\VIRUS5X 0418\(2).EXE, No Action By User, [3794], [511976],1.0.4778
Spyware.Pony, E:\VIRUS\VIRUS5X 0418\(5).EXE, No Action By User, [3794], [511976],1.0.4778
MachineLearning/Anomalous.95%, E:\VIRUS\VIRUS5X 0418\(3).EXE, No Action By User, [0], [392687],1.0.4778
MachineLearning/Anomalous.100%, E:\VIRUS\VIRUS5X 0418\(1).EXE, No Action By User, [0], [392687],1.0.4778

[病毒样本] 【04.18】#VirusPackage 5x

本帖子中包含更多资源