楼主: 你好,再见
收起左侧

[病毒样本] 病毒样本 1x

[复制链接]
温馨小屋
头像被屏蔽
发表于 2018-4-29 13:59:01 | 显示全部楼层
文件名: install_flash_player.exe
威胁名称: Trojan.Gen.2完整路径: x:\users\zry980321\appdata\local\temp\rar$exb7992.19246\install_flash_player.exe

____________________________

____________________________


在电脑上 
2018/4/29 ( 13:58:43 )

上次使用时间 
2018/4/29 ( 13:58:43 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


install_flash_player.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTIxNTU4
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: x:\Users\zry980321\AppData\Local\Temp\rar$exb7992.19246\ install_flash_player.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
zst470396853
发表于 2018-4-29 14:02:53 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
发表于 2018-4-29 14:11:26 | 显示全部楼层
aboringman 发表于 2018-4-29 13:55
我感觉现在的蜘蛛是以入库来维持检测率的,真的效率低下得不行。

单靠DPH真的很难支撑,就昨晚到今天 ...

没有云和新的引擎,也没有本地ML的话,蜘蛛也就这样了,没有什么潜力呢,很伤心,以前我很喜欢蜘蛛的
aboringman
发表于 2018-4-29 14:12:28 | 显示全部楼层
驭龙 发表于 2018-4-29 14:11
没有云和新的引擎,也没有本地ML的话,蜘蛛也就这样了,没有什么潜力呢,很伤心,以前我很喜欢蜘蛛的

我会强撑一段时间,希望他们能有所改变,虽然这近乎不可能。
驭龙
发表于 2018-4-29 14:17:54 | 显示全部楼层
aboringman 发表于 2018-4-29 14:12
我会强撑一段时间,希望他们能有所改变,虽然这近乎不可能。

撑不住的,哈哈,现在的蜘蛛走防御路线,可64位系统上的硬件虚拟化增强,应该无法与RS4的system guard兼容,换句话说DPH在64位系统上会是残疾了,除非借用SG的官方API,否则防御路线也没法走了
aboringman
发表于 2018-4-29 14:22:15 | 显示全部楼层
驭龙 发表于 2018-4-29 14:17
撑不住的,哈哈,现在的蜘蛛走防御路线,可64位系统上的硬件虚拟化增强,应该无法与RS4的system guard兼 ...

没办法喽,我已经决定长期使用它了,哈哈。

既然防守不住的话,那就誓与阵地共存亡
驭龙
发表于 2018-4-29 14:25:26 | 显示全部楼层
aboringman 发表于 2018-4-29 14:22
没办法喽,我已经决定长期使用它了,哈哈。

既然防守不住的话,那就誓与阵地共存亡

哈,那你不用ESET或者趋势了?

你的系统是RS4吗?开无敌的内核隔离,能开蜘蛛的硬件虚拟化吗?如果能,我也去试一试蜘蛛,最近出的11.5还没有玩过
aboringman
发表于 2018-4-29 14:29:24 | 显示全部楼层
驭龙 发表于 2018-4-29 14:25
哈,那你不用ESET或者趋势了?

你的系统是RS4吗?开无敌的内核隔离,能开蜘蛛的硬件虚拟化吗?如果能 ...

不是,我没有参加微软的预览体验计划,我不喜欢新的但稳定性不高的系统,抱歉喽。

评分

参与人数 1人气 +1 收起 理由
驭龙 + 1 坐等兼容报告,我偷懒了,嘻嘻

查看全部评分

驭龙
发表于 2018-4-29 14:32:11 | 显示全部楼层
aboringman 发表于 2018-4-29 14:29
不是,我没有参加微软的预览体验计划,我不喜欢新的但稳定性不高的系统,抱歉喽。

RS4已经正式版很多天了,17134.1就是RTM,昨天更新到17134.5,应该就是过几天推送的正式版版本号了

好吧,我等你更新RS4以后,再考虑玩蜘蛛,哈哈

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 好的

查看全部评分

pal家族
发表于 2018-4-29 14:51:43 | 显示全部楼层
驭龙 发表于 2018-4-29 14:32
RS4已经正式版很多天了,17134.1就是RTM,昨天更新到17134.5,应该就是过几天推送的正式版版本号了

好 ...

据说明天就有官方镜像对所有人开放了,五月九号推送。
讲个笑话,windows10 1803版,名叫win10四月更新,将于5.9推送
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 04:26 , Processed in 0.097269 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表