【04.19】#VirusPackage 5x

显示全部楼层 · 发表于 2018-4-20 11:21:07

aboringman 发表于 2018-4-20 10:06
Dr.Web says good night.

对象： loadinglit.txt

ESET继续无视。我就是不上报，看丫的什么时候才入库

显示全部楼层 · 发表于 2018-4-20 11:24:45

显示全部楼层 · 发表于 2018-4-20 12:54:47

B100D1E55 发表于 2018-4-20 11:21
ESET继续无视。我就是不上报，看丫的什么时候才入库

估计下次各大厂商交换数据的时候就会入库了

显示全部楼层 · 发表于 2018-4-20 14:34:31

B100D1E55 发表于 2018-4-19 22:54
ESET 2月7日库：扫描kill 2，3；高敏kill 1

剩下的4和5：4删除自身，其他的没认真看，有点怪。现已被liv ...

老司机很奇怪啊
这个ps1报毒名就是5号的报毒名改成了heur.
20.04.2018 14.32.56;Detected object (file) deleted;G:\360极速下载\script1\loadinglit.ps1//data0000.bin;G:\360极速下载\script1\loadinglit.ps1//data0000.bin;HEUR:Trojan.Win32.Cometer.gen;Trojan program;04/20/2018 14:32:56

显示全部楼层 · 发表于 2018-4-20 16:42:25

微步扫描了这五个样本，其中第四个报的是安全，但是也监控到一些比较敏感的操作，比如修改进程的内存属性，可能会用来进行代码注入。其余四个判定为恶意。详细信息可以参考一下链接：
https://s.threatbook.cn/report/w ... io_link_id=woVWmv92
https://s.threatbook.cn/report/w ... io_link_id=QPDeMxoN
https://s.threatbook.cn/report/w ... io_link_id=j9yXxBoy
https://s.threatbook.cn/report/w ... io_link_id=xRxXgVR5
https://s.threatbook.cn/report/w ... io_link_id=noqLlDPk

[病毒样本] 【04.19】#VirusPackage 5x

本帖子中包含更多资源

评分