解压和不解压两种情况,看都可以杀掉吗?Virustotal都可以测试

显示全部楼层 · 发表于 2018-5-27 10:11:07

本帖最后由 winqq 于 2018-5-27 10:34 编辑

1.

https://pan.baidu.com/s/1UuX35xUwiut_w963rREFKQ
密码: wyj9
2.

https://pan.baidu.com/s/1eLpGFbtJUkyeODQbjg1yUA
密码: 9jar
这病毒很厉害

virustotal显示只有趋势、360、江民和clamav可以杀。
经我测试360在解压不解压的二种情况下，一种可杀，一种不可杀。

https://bbs.kafan.cn/thread-2123279-1-1.html
这是原病毒样本帖子，100%的病毒，腾讯都放进黑名单了

显示全部楼层 · 发表于 2018-5-27 10:16:44

Chrome判一个

听你的没解压
卡巴 1/2

tuneupCracked.zip//setup.exe Trojan.Win32.Chapak.yxy

显示全部楼层 · 发表于 2018-5-27 10:19:47

本帖最后由 aboringman 于 2018-5-27 10:25 编辑

Dr.Web：miss all.

setup.exe实机双击，发现只是个PUP下载器而已，WP拦截其下载地址。

日期：2018/5/27 10:20
组件：SpIDer Gate
代码：101
事件：已阻止
详细信息：
URL： http://kiss.oatmealscene.loan/offer.php?affId=7332&trackingId=345985719&instId=7500&ho_trackingid=HO345985719&cc=US&sb=x64&wv=8&db=AppXq0fevzme2pys62n3e0fbqa7peapykr8v&uac=1&cid=5f8885171e1e57b58f08959e9787f17c&v=3&net=4.7.03056&ie=11%2e0%2e17134%2e1&res=1536x864&osd=24&kid=hqmrb21achsqchik3g8
原因：病毒传播源

复制代码

显示全部楼层 · 发表于 2018-5-27 10:20:36

本帖最后由 wusiyuanjh 于 2018-5-27 10:21 编辑

卡巴扫描，话说解不解压有区别吗

，不解压默认监控肯定不报的

显示全部楼层 · 发表于 2018-5-27 10:23:27

我一般就是设置不扫描压缩文件

显示全部楼层 · 发表于 2018-5-27 10:26:07

ericdj 发表于 2018-5-27 10:23
我一般就是设置不扫描压缩文件

同上，要不然真的会影响到性能。

显示全部楼层 · 发表于 2018-5-27 10:39:21

aboringman 发表于 2018-5-27 10:19
Dr.Web：miss all.

setup.exe实机双击，发现只是个PUP下载器而已，WP拦截其下载地址。

我让他感染电脑，是下载了2个软件，1个是黑客软件，之后ie浏览器自己打开还自动跳转到一个财富广告网站。之后电脑自动生成一个sys文件夹，我用火绒删了，好像过一会又有了。然后用comodo的防火墙开着hips就出现几个弹窗提示。
不过感染病毒后，我没进行杀毒，只是以为把他安装的软件删了就没事了。

显示全部楼层 · 发表于 2018-5-27 10:41:21

wusiyuanjh 发表于 2018-5-27 10:20
卡巴扫描，话说解不解压有区别吗，不解压默认监控肯定不报的

我用virustotal测试解压后和不解压的结果不一样，clamwin有个ClamSentinel监控辅助，就可以直接不解压情况下干掉他！但那监控误报太大。

显示全部楼层 · 发表于 2018-5-27 11:04:08

Jirehlov1234 发表于 2018-5-27 10:16
Chrome判一个

请问google浏览器需要设置什么吗？我的谷歌浏览器下载完后什么都没显示

显示全部楼层 · 发表于 2018-5-27 11:07:20

winqq 发表于 2018-5-27 10:39
我让他感染电脑，是下载了2个软件，1个是黑客软件，之后ie浏览器自己打开还自动跳转到一个财富广告网站。 ...

看来他在我这里是不堪一击啊，安装自己失败退出，什么都没留下

[病毒样本] 解压和不解压两种情况,看都可以杀掉吗?Virustotal都可以测试