#PACKAGE 0607

显示全部楼层 · 发表于 2018-6-8 06:01:08

ccboxes 发表于 2018-6-7 23:05
卡巴斯基（同时使用其他软件监控文件及注册表更改）
扫描 06.07 22:30

确定MEM是指内存扫描？确实是挺罕见的词头。

感谢双击

显示全部楼层 · 发表于 2018-6-8 09:14:06

NS 06/08 09:10
Samples(20/20) + M(19/20) = Total(39/40)
剩余M1，正在双击
4，5，11，15，17入库，其余不是ABC杀就是GEN

显示全部楼层 · 发表于 2018-6-8 09:15:41

补充双击M1，SONAR击杀

显示全部楼层 · 发表于 2018-6-8 09:39:12

ccboxes 发表于 2018-6-7 23:05
卡巴斯基（同时使用其他软件监控文件及注册表更改）
扫描 06.07 22:30

这个内存扫描和ESET的内存扫描应该不一样吧？

显示全部楼层 · 发表于 2018-6-8 09:49:07

Jirehlov1234 发表于 2018-6-8 06:01
确定MEM是指内存扫描？确实是挺罕见的词头。
感谢双击

memory缩写，之前我有见过。【当时大蜘蛛双击一个后门被过，重启卡巴之后侦测到的毒名就是MEM开头】

显示全部楼层 · 发表于 2018-6-8 10:54:01

毒霸

扫描时间：[2018-06-08 10:53:10]
扫描用时：[00:00:16]
扫描类型：自定义查杀
扫描文件总数：76
扫描速度：4文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2018-06-08 10:53:37]
威胁：f:\浏览器下载\package 0607\samples\(15).exe
类型：win32.heur.kvmh008.a.(kcloud)
处理方式：删除
[2018-06-08 10:53:37]
威胁：f:\浏览器下载\package 0607\samples\(20).exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2018-6-8 11:04:56

ESET
20/20+18/20=95%

显示全部楼层 · 发表于 2018-6-8 11:13:21

PANDA DOME
Samples(12/20) + M(7/20) = Total(19/40) 47.5%

显示全部楼层 · 发表于 2018-6-8 13:53:38

本帖最后由 WhiteCruel 于 2018-6-8 13:59 编辑

360TS
Samples(13/20) + M(17/20) = Total(30/40) 75%

360国内版
Samples(17/20) + M(17/20) = Total(34/40) 85%

PS：均未开启OEM引擎。

显示全部楼层 · 发表于 2018-6-8 14:42:05

Malwarebytes 扫描
Samples(14/20) + M(13/20) = Total(27/40)

[病毒样本] #PACKAGE 0607