【05.29】#VirusPackage 5x + Modified Samples

bbs2811125

191196846 发表于 2018-5-29 11:36
虚拟机测试

Sophos Intercept X 05 29 11:35

还是比较期待整合进正式产品里的，毕竟铁壳那个用着不是特别对胃口

540923555

ELOHIM 发表于 2018-5-29 10:36
scep miss all

等待WD的结果。

是昨天那10个样本的包里WD MISS的那几个的变种。。貌似稍微改了改，文件大小变了。。。原来样本WD都还没入库。。这个后续的修改版肯定查不出来。

尤其是有一个样本运行以后，创建无限个fondue.exe的进程，楼主最近每天发的样本里都有这个，只是样本的MD5和大小稍微变了变

Jerry.Lin

bbs2811125 发表于 2018-5-29 11:47
还是比较期待整合进正式产品里的，毕竟铁壳那个用着不是特别对胃口

在我实机装的时候没出现误报（Crack 报PUA无可厚非）

感觉还是不错的

bbs2811125

ESET 清空 05 29 11:49

Samples(5/5) + M(5/5) = Total(10/10)

C:\Users\Administrator\Desktop\Virus5x 0529\Modified Samples\M(1).exe - a variant of Win32/Injector.DYHA trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Modified Samples\M(2).exe - a variant of Win32/Injector.DYGC trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Modified Samples\M(3).exe - a variant of Win32/Injector.DYGC trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Modified Samples\M(4).exe - a variant of Win32/Injector.DYHA trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Modified Samples\M(5).exe - a variant of Win32/GenKryptik.CBAT trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Samples\(1).exe - a variant of Win32/Injector.DYHA trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Samples\(2).exe - a variant of Win32/Injector.DYGC trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Samples\(3).exe - a variant of Win32/Injector.DYGC trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Samples\(4).exe - a variant of Win32/Injector.DYHA trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\Virus5x 0529\Samples\(5).exe - a variant of Win32/GenKryptik.CBAT trojan - cleaned by deleting [1]

bbs2811125

191196846 发表于 2018-5-29 11:49
在我实机装的时候没出现误报（Crack 报PUA无可厚非）

感觉还是不错的

申请麻烦么，能试用多长时间？

Jerry.Lin

bbs2811125 发表于 2018-5-29 11:51
申请麻烦么，能试用多长时间？

30天

不麻烦，填几个信息就可以直接拿到

Jerry.Lin

bbs2811125 发表于 2018-5-29 11:51
申请麻烦么，能试用多长时间？

我弃用Sophos Intercept X 主要是 进程太多 没有右键扫描/手动扫描 性能还是有点影响 用腻了

bbs2811125

191196846 发表于 2018-5-29 11:52
30天

不麻烦，填几个信息就可以直接拿到

好的，不过30天略短啊，只是按照我换杀软的频率来看其实30天真的绰绰有余，回头申请一个去。常规引擎这部分想删了好了，比原来有进步但是还不算特别给力

bbs2811125

191196846 发表于 2018-5-29 11:54
我弃用Sophos Intercept X 主要是 进程太多 没有右键扫描/手动扫描 性能还是有点影响 用腻了

这部分不能忍，不用了，老老实实装回老铁壳去吧，最近咖啡的检测率好像也上来了

WCMS

Mcafee 05 29 12:49

Samples(4/5) + M(5/5) = Total(9/10)
余1.exe