发现新挖矿病毒，ESET企业版6.0不杀【电脑管家经过上报已可以查杀此样本】

显示全部楼层 · 发表于 2018-5-22 08:59:33

本帖最后由 abc277399 于 2018-5-22 09:07 编辑

maomaojk 发表于 2018-5-21 16:01
我用同事电脑上的360 试了，就是不杀的。

杀啊！高危风险项----------------------
D:\数据备份\缓存空间\挖矿新病毒待上报\EnrollCertXaml.rar=>cnli-1.dll HEUR/QVM40.1.51D1.Malware.Gen 已删除，最近QVM引擎很活跃

显示全部楼层 · 发表于 2018-5-22 09:03:34

ziyerain2015 发表于 2018-5-21 15:58
360 HMP MISS

高危风险项
----------------------
D:\数据备份\缓存空间\挖矿新病毒待上报\EnrollCertXaml.rar=>cnli-1.dll HEUR/QVM40.1.51D1.Malware.Gen 已删除

显示全部楼层 · 发表于 2018-5-22 10:09:50

这个样本显示的修改事件是2009年的，很不正常啊，而且也不是PE文件啊

显示全部楼层 · 发表于 2018-5-22 10:14:28

abc277399 发表于 2018-5-22 09:03
高危风险项
----------------------
D:\数据备份\缓存空间\挖矿新病毒待上报\EnrollCertXaml.rar=>cnli ...

360卫士不杀

没开伞状态下

显示全部楼层 · 发表于 2018-5-22 10:40:13

abc277399 发表于 2018-5-22 08:59
杀啊！高危风险项----------------------
D:\数据备份\缓存空间\挖矿新病毒待上报\EnrollCertXaml.rar=> ...

同事的电脑上，是360卫士

显示全部楼层 · 发表于 2018-5-22 10:43:51

ELOHIM 发表于 2018-5-21 18:44
楼主可就“合着杀毒软件把防护作用全交给补丁了？ ”这个问题单开一贴。

或者问一些资深老黑客老家伙们 ...

我没有说过要双击运行病毒啊。。。在病毒文件进去电脑之时（还没有运行），这个时候杀毒软件是不是应该要拦截（监控直接杀掉）呢？（当然特征库里要是没有，自然无法拦截）我发帖的意思不就是让各个杀软都赶紧入库么。

显示全部楼层 · 发表于 2018-5-22 11:39:12

基本上常用的杀毒软件都过了。。

https://virusscan.jotti.org/zh-CN/filescanjob/ksfbmwr38m

显示全部楼层 · 发表于 2018-5-22 11:53:00

MAX MISS

显示全部楼层 · 发表于 2018-5-22 16:25:15

补丁是第一位的，杀软其次

显示全部楼层 · 发表于 2018-5-22 20:38:35

补丁是防止病毒利用漏洞破坏，防止病毒利用漏洞来快速感染其他内网电脑。
但病毒即使利用了漏洞，杀毒软件也应该对病毒主体和衍生物查杀，
我觉得楼主说的意思是杀毒软件应该要制止病毒的破坏，
而不是去强调那个漏洞补与不补，如果漏洞不补，病毒入侵，
那病毒的破坏在入侵的时候就发作，
难道是说病毒在利用漏洞的瞬间做了一些破坏，
杀毒软件对此无能为力吗？

这个事情，如果楼主能保留病毒整个样本，在一台电脑上不打补丁，
看看除了ESET，市场主流杀毒软件谁能扛得住？

[病毒样本] 发现新挖矿病毒，ESET企业版6.0不杀【电脑管家经过上报已可以查杀此样本】

本帖子中包含更多资源