#7（18.04.23）

显示全部楼层 · 发表于 2018-4-23 21:23:29

https://my.mixtape.moe/urppns.rar

infected

KIS 19

显示全部楼层 · 发表于 2018-4-23 21:29:11

本帖最后由 wangyuhe 于 2018-4-24 11:45 编辑

Panda kill 5
扫描                正在扫描：C:\Users\10561\Downloads\urppns                                                          2018/4/23 21:26 已启动
检测到木马 Trj/GdSda.A 位置：C:\Users\10561\Downloads\urppns\7\1.exe                                                    2018/4/23 21:27 已删除
检测到木马 Trj/GdSda.A 位置：C:\Users\10561\Downloads\urppns\7\3.exe                                                    2018/4/23 21:27 已删除
检测到木马 Trj/GdSda.A 位置：C:\Users\10561\Downloads\urppns\7\4.exe                                                    2018/4/23 21:28 已删除
检测到木马 Trj/GdSda.A 位置：C:\Users\10561\Downloads\urppns\7\6.exe                                                    2018/4/23 21:28 已删除
扫描                正在扫描：C:\Users\10561\Downloads\urppns                                                          2018/4/23 21:28 已完成
今天杀（7).exe

显示全部楼层 · 发表于 2018-4-23 21:39:54

You are using KIS19 with patch A and your databases are nearly a day behind regular update server.
Am I right?

显示全部楼层 · 发表于 2018-4-23 21:40:39

eset剩 5.exe

显示全部楼层 · 发表于 2018-4-23 21:47:44

本帖最后由 2605276004x 于 2018-4-23 22:00 编辑

360杀毒[5/7]，留2.exe,5.exe

显示全部楼层 · 发表于 2018-4-23 21:48:57

bad news:
1 Only avp19 with patch A fully support RS4 17134, 1088RC is only compatible with RS4.
2 They are not going to give us public test of patch A, and therefore this patch may be unstable.
3 They may not deliver this patch A to public update server before the commercial release of avp19, so you can only get one signature update a day.

显示全部楼层 · 发表于 2018-4-23 22:03:27

本帖最后由 ELOHIM 于 2018-4-23 22:07 编辑

scep 第一次扫描只杀掉了2.exe
scep 第二次扫描杀掉剩下的所有样本。

显示全部楼层 · 发表于 2018-4-23 22:16:17

pal家族发表于 2018-4-23 21:39
You are using KIS19 with patch A and your databases are nearly a day behind regular update server.
...

without patch A
update server - http://dnl-test.kaspersky-labs.com/test/ap

显示全部楼层 · 发表于 2018-4-23 22:26:26

petr0vic 发表于 2018-4-23 22:16
without patch A
update server - http://dnl-test.kaspersky-labs.com/test/ap

but your update server is indeed the test server
you should get patch A after update from ap-reboot.
how can you keep update from ap without patch A installed?

显示全部楼层 · 发表于 2018-4-23 22:29:56

Dr.Web KILL4x

2018/4/23 22:29 扫描仪 700 发现威胁对象： 1.exe 威胁： Trojan.PWS.Stealer.18836 操作：未知路径： C:/Users/zhong/Downloads/Compressed/VIRUS TEST/urppns/7/1.exe
2018/4/23 22:29 扫描仪 700 发现威胁对象： 2.exe 威胁： Trojan.Siggen7.49681 操作：未知路径： C:/Users/zhong/Downloads/Compressed/VIRUS TEST/urppns/7/2.exe
2018/4/23 22:29 扫描仪 700 发现威胁对象： 3.exe 威胁： BackDoor.Siggen2.2357 操作：未知路径： C:/Users/zhong/Downloads/Compressed/VIRUS TEST/urppns/7/3.exe
2018/4/23 22:29 扫描仪 700 发现威胁对象： 4.exe 威胁： Trojan.PWS.Stealer.18836 操作：未知路径： C:/Users/zhong/Downloads/Compressed/VIRUS TEST/urppns/7/4.exe

复制代码

[病毒样本] #7（18.04.23）

本帖子中包含更多资源

本帖子中包含更多资源