#PACKAGE 0626

显示全部楼层 · 发表于 2018-6-26 20:27:09

本帖最后由 191196846 于 2018-6-26 20:33 编辑

蓝奏

Total : 20

========================================
These products were tested before package released:

Products                                                          Pre-execute Advanced block    Miss       Status

腾讯电脑管家 TecentPCMgr(Chinese)  13                      3                      1                   16          Infected
AVAST! Interent Security                                           11                      6                   3          Infected

Note: Pre-execute includes On-Access scan or exeute scan before malware is running on memory.
      Advanced block includes behavior block or other techiques that successufully terminate running malware.
      Miss includes situations: no any Alert or warning from AV software.
      Status means if there are any malicious items, including processes, images, drivers, autoruns, regs etc., on the current system, the system is infected; otherwise it is clean.

========================================

#勿传VT
#在样本有效期内（24小时），建议无需手动上报样本至厂商，便于其他人测试行为拦截，响应速度等
#样本序号以收集时间顺序排序，越大代表越接近现在时间

回帖格式建议

杀软名称 + 时间
查杀数量+查杀率

例如：
XXX 20:39
Samples(5/10) 50%

显示全部楼层 · 发表于 2018-6-26 20:45:52

本帖最后由温馨小屋于 2018-6-26 20:58 编辑

Bitdefender

扫描 13/20 65%

1  Trojan.GenericKD.31011269
2  Trojan.GenericKD.31011895
3  Trojan.GenericKD.31013888
4  运行后自动退出
5  Gen:Variant.Symmi.87613
6  Gen:Variant.Zusy.281778
7  Trojan.GenericKD.31013510
8  Gen:Variant.Strictor.167064
9  ATD杀
10 Gen:Variant.Ursu.240618
11 ATD杀
12 Trojan.GenericKD.31010568
13 Gen:Variant.Razy.352445
14 ATD杀
15 Trojan.GenericKD.31014138
16 ATD杀
17 Trojan.GenericKD.31013474
18 ATD杀
19 ATD杀
20 Gen:Variant.Symmi.69398

显示全部楼层 · 发表于 2018-6-26 20:49:49

NS 20：40
Samples(19/20) 95%

解压后剩余4，19。
双击，SONAR击杀4。
19号MISS

显示全部楼层 · 发表于 2018-6-26 21:09:54

本帖最后由 wusiyuanjh 于 2018-6-26 21:15 编辑

dreams521 发表于 2018-6-26 20:32
卡巴斯基 20：32
Samples(11/20) 55%

卡巴21:09扫描18/20,双击补杀，剩余16号

显示全部楼层 · 发表于 2018-6-26 20:32:55

卡巴斯基 20：32
Samples(11/20) 55%

显示全部楼层 · 发表于 2018-6-26 20:36:54

本帖最后由諾言敵不過時間于 2018-6-26 20:50 编辑

360TS引擎全開
Samples(12/20) 60%

360安全衛士掃描日誌
掃描時間：2018-06-26 20:32:30
掃描用時：00:01:22
掃描項目總數：5700
找到威脅：12
處理威脅：12
掃描選項
----------------------
掃描壓縮檔：是
常規引擎設置：Bitdefender引擎, 小紅傘引擎
掃描內容
----------------------
C:\Users\Ari\Desktop\惡意程式\
掃描結果
======================
高風險項目
----------------------
C:\Users\Ari\Desktop\惡意程式\0626(11).exe HEUR.AGEN.1006332 已處理
C:\Users\Ari\Desktop\惡意程式\0626(5).exe TR.Black.Gen2 已處理
C:\Users\Ari\Desktop\惡意程式\0626(14).exe TR.ATRAPS.Gen 已處理
C:\Users\Ari\Desktop\惡意程式\0626(13).exe HEUR.AGEN.1013209 已處理
C:\Users\Ari\Desktop\惡意程式\0626(1).exe Trojan.GenericKD.31011269 已處理
C:\Users\Ari\Desktop\惡意程式\0626(10).exe Gen:Variant.Ursu.240618 已處理
C:\Users\Ari\Desktop\惡意程式\0626(2).exe Trojan.GenericKD.31011895 已處理
C:\Users\Ari\Desktop\惡意程式\0626(20).exe Gen:Variant.Symmi.69398 已處理
C:\Users\Ari\Desktop\惡意程式\0626(7).exe Trojan.GenericKD.31013510 已處理
C:\Users\Ari\Desktop\惡意程式\0626(6).exe Gen:Variant.Zusy.281778 已處理
C:\Users\Ari\Desktop\惡意程式\0626(8).exe Gen:Variant.Strictor.167064 已處理
C:\Users\Ari\Desktop\惡意程式\0626(12).exe Trojan.GenericKD.31010568 已處理

复制代码

二掃

360安全衛士掃描日誌
掃描時間：2018-06-26 20:37:15
掃描用時：00:00:27
掃描項目總數：5672
找到威脅：3
處理威脅：3
掃描選項
----------------------
掃描壓縮檔：是
常規引擎設置：Bitdefender引擎, 小紅傘引擎
掃描內容
----------------------
C:\Users\Ari\Desktop\惡意程式\
掃描結果
======================
高風險項目
----------------------
C:\Users\Ari\Desktop\惡意程式\0626(17).exe Win32/Backdoor.6e0 已處理
C:\Users\Ari\Desktop\惡意程式\0626(15).exe Win32/Trojan.Generic.588 已處理
C:\Users\Ari\Desktop\惡意程式\0626(4).exe Win32/Trojan.e6d 已處理

复制代码

三掃

360安全衛士掃描日誌
掃描時間：2018-06-26 20:42:40
掃描用時：00:00:25
掃描項目總數：5669
找到威脅：1
處理威脅：1
掃描選項
----------------------
掃描壓縮檔：是
常規引擎設置：Bitdefender引擎, 小紅傘引擎
掃描內容
----------------------
C:\Users\Ari\Desktop\惡意程式\
掃描結果
======================
高風險項目
----------------------
C:\Users\Ari\Desktop\惡意程式\0626(9).exe Win32/Trojan.PSW.dee 已處理

复制代码

最後 360TS全開總結
Samples(16/20) 80%

嘛，剩餘入沙後沒攔截，就不實機雙擊玩了！

显示全部楼层 · 发表于 2018-6-26 20:38:14

諾言敵不過時間发表于 2018-6-26 20:36
360TS引擎全開 20:35
Samples(12/20) 76%

高風險項目
----------------------
C:\Users\Ari\Desktop\惡意程式\0626(11).exe HEUR.AGEN.1006332 已處理

红伞的本地ML 也被OEM了？？6啊

显示全部楼层 · 发表于 2018-6-26 20:38:35

諾言敵不過時間发表于 2018-6-26 20:36
360TS引擎全開 20:35
Samples(12/20) 76%

76%？

显示全部楼层 · 发表于 2018-6-26 20:40:03

dreams521 发表于 2018-6-26 20:38
76%？

算錯了嗎?

數字盲

显示全部楼层 · 发表于 2018-6-26 20:45:37

191196846 发表于 2018-6-26 20:38
红伞的本地ML 也被OEM了？？6啊

我不造呢，也許可能應該是。
會不會是因為我手滑買了PREMIUM版...

显示全部楼层 · 发表于 2018-6-26 20:45:50

諾言敵不過時間发表于 2018-6-26 20:40
算錯了嗎?
數字盲

哈哈哈哈哈哈，有二嫂啊

显示全部楼层 · 发表于 2018-6-26 20:48:35

本帖最后由 YU2711 于 2018-6-26 21:18 编辑

EMSISOFT Samples(13/20)

剩4 9 11 14 16 18 19
双击杀4 9 11 14 16 18 19
4 14 MISS

[病毒样本] #PACKAGE 0626

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块