#PACKAGE 0625

显示全部楼层 · 发表于 2018-6-25 22:30:45

费尔14年4月库扫描3x 双击补1x
4/14

显示全部楼层 · 发表于 2018-6-25 22:35:24

WD 2018/06/25 22:34 12/14

显示全部楼层 · 发表于 2018-6-25 22:48:13

Comodo VS

日期和时间位置恶意软件名称行为状态
2018-06-25 22:44:10 C:\Users\zhong\Downloads\Compressed\VIRUS TEST\PACKAGE0625\0625(8).exe Generic.Infector.5 隔离成功
2018-06-25 22:43:28 C:\Users\zhong\Downloads\Compressed\VIRUS TEST\PACKAGE0625\0625(7).exe Generic.Infector.4 隔离成功
2018-06-25 22:39:47 C:\Users\zhong\Downloads\Compressed\VIRUS TEST\PACKAGE0625\0625(3).exe Generic.Infector.5 隔离成功

复制代码

显示全部楼层 · 发表于 2018-6-26 11:30:40

191196846 发表于 2018-6-25 20:44
.....

正在用sandbox检验质量，我觉得还行，大多都是有效的……

求指导，坛子里最近多数样本在sanboxie都跑不出行为，几秒以后自己退出。。。

显示全部楼层 · 发表于 2018-6-26 11:41:06

ELOHIM 发表于 2018-6-25 21:55
差距太大了。。

今天再试WD,扫描剩5个双击干掉3个，最后miss 2

显示全部楼层 · 发表于 2018-6-26 11:54:28

540923555 发表于 2018-6-26 11:30
求指导，坛子里最近多数样本在sanboxie都跑不出行为，几秒以后自己退出。。。

有啊……

一般几秒钟自退的除了反VM 还有可能就是注入了某个进程

你可以看下Sandbox有多什么白进程。。。

=========================

样本有时效性，特别是像Downloader，Backdoor，远程服务器失效就没什么用

显示全部楼层 · 发表于 2018-6-26 12:50:27

540923555 发表于 2018-6-26 11:41
今天再试WD,扫描剩5个双击干掉3个，最后miss 2

scep 逐渐没落了。。

显示全部楼层 · 发表于 2018-6-26 16:23:15

191196846 发表于 2018-6-25 21:32
Cuckoo Sandbox

Malware 9/14 7.0+

这个沙盘卡饭有介绍吗

显示全部楼层 · 发表于 2018-6-26 16:29:42

Severn' 发表于 2018-6-26 16:23
这个沙盘卡饭有介绍吗

是一个开源的沙盒……

https://cuckoosandbox.org/

显示全部楼层 · 发表于 2018-6-26 16:33:02

191196846 发表于 2018-6-26 16:29
是一个开源的沙盒……

https://cuckoosandbox.org/

安装太麻烦了还是算了不折腾为主

[病毒样本] #PACKAGE 0625