#PACKAGE 0725

显示全部楼层 · 发表于 2018-7-25 20:48:36

Jirehlov1234 发表于 2018-7-25 20:35
双击试试？

正在试

显示全部楼层 · 发表于 2018-7-25 20:49:40

本帖最后由 YU2711 于 2018-7-25 21:26 编辑

Emsisoft
14/26

Emsisoft Anti-Malware - 版本 2018.6
最后更新： 2018/7/25 下午 05:35:02

操作系统版本： Windows 7x64 Service Pack 1

扫描设置：

扫描方式：

检测流氓软件(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流：扫描开
文件扩展名过滤：关
直接磁盘访问：关

扫描开始：       2018/7/25 下午 08:36:13
D:\0725(2).exe       Gen:Variant.Graftor.504016 (B) [krnl.xmd]
D:\0725(3).exe       Trojan.GenericKD.31121793 (B) [krnl.xmd]
D:\0725(6).exe       Trojan.GenericKD.31120842 (B) [krnl.xmd]
D:\0725(7).exe       Trojan.VB.Agent.AMB (B) [krnl.xmd]
D:\0725(8).exe       Gen:Variant.Graftor.504047 (B) [krnl.xmd]
D:\0725(9).exe       Trojan.GenericKD.40331957 (B) [krnl.xmd]
D:\0725(10).exe       Trojan.MSIL.Agent.DOA (B) [krnl.xmd]
D:\0725(14).exe       Gen:Variant.Ursu.258214 (B) [krnl.xmd]
D:\0725(15).exe       Trojan.Delf.Agent.JZ (B) [krnl.xmd]
D:\0725(16).exe       Trojan.Delf.Agent.JZ (B) [krnl.xmd]
D:\0725(17).exe       Trojan.Delf.Agent.JZ (B) [krnl.xmd]
D:\0725(18).exe       Gen:Variant.Zusy.292212 (B) [krnl.xmd]
D:\0725(20).exe       Trojan.Delf.Agent.JZ (B) [krnl.xmd]
D:\0725(23).exe       Gen:Variant.Razy.367223 (B) [krnl.xmd]

扫描       26
发现       14

扫描结束：       2018/7/26:25 下午 08:34
扫描时间：       0:00:11
行为监控检测可疑行为 "CodeInjector" 来自于 "D:\0725(11).exe"
MISS1

  21 26 我这里开不起来

显示全部楼层 · 发表于 2018-7-25 20:50:55

火绒2/26，7.7% 。。

智量23/26，88.5% 。。

显示全部楼层 · 发表于 2018-7-25 20:53:34

1522672983 发表于 2018-7-25 20:52
感谢分享！

请不要在样本区灌水……

显示全部楼层 · 发表于 2018-7-25 20:54:27

191196846 发表于 2018-7-25 20:34
Emsisoft
7/26

这个不是有BD引擎么？

显示全部楼层 · 发表于 2018-7-25 20:55:18

小坏爷发表于 2018-7-25 20:48
win10 Defender
双击+扫描+上载文件安全扫描
26X 全部KILL

厉害了WD。。
一会儿我看看scep云响应怎么样。
不过一定特别慢。。

显示全部楼层 · 发表于 2018-7-25 20:56:00

萧萧小发表于 2018-7-25 20:38
微点主防155版：16/26

扫描能杀16个，包括双击？截个图来看，无图无真相哈。。

显示全部楼层 · 发表于 2018-7-25 20:56:44

www-tekeze 发表于 2018-7-25 20:54
这个不是有BD引擎么？

是，报毒名有BD报法

你看下更新时间

因为我不想每小时更新，改为一天更新一次，这是今天12点BD库+Emsisoft自家的结果

显示全部楼层 · 发表于 2018-7-25 20:58:59

小坏爷发表于 2018-7-25 20:48
win10 Defender
双击+扫描+上载文件安全扫描
26X 全部KILL

你电脑重启下

整个包不要用EDGE下，换Chrome，IDM或者迅雷等第三方工具下载试试

再测，应该达不到100%

显示全部楼层 · 发表于 2018-7-25 20:59:36

191196846 发表于 2018-7-25 20:53
请不要在样本区灌水……

卡巴检测修改MD5的样本和前面无异样.

[病毒样本] #PACKAGE 0725

本帖子中包含更多资源

本帖子中包含更多资源