#PACKAGE 0726

显示全部楼层 · 发表于 2018-7-27 09:16:55

renyifei 发表于 2018-7-26 20:06
ESET扫描25/26 双击0/1
日志
检测引擎的版本: 17778 (20180726)

报可疑的那个最好上报一下，杀得是壳，上报之后会进行归类入库

显示全部楼层 · 发表于 2018-7-27 09:28:39

我来晚了，看看就好，仅供参考，保护级别是高＋
WD 4.18 09点27分
24/26=92.3077％

显示全部楼层 · 发表于 2018-7-27 09:37:18

B100D1E55 发表于 2018-7-26 21:15
刚才发现更新了，扫描了一下漏下了1，10，11
双击后1的衍生物被查杀，其实算很不错的成绩了，特别是比某 ...

奇怪，我这里9号不杀，已经被云排除了，你去分析一下，看看你那里杀不杀9号样本

显示全部楼层 · 发表于 2018-7-27 09:47:42

ccboxes 发表于 2018-7-26 22:26
BD 2019 实机测试

07.26 22:15

很多人知道ATD 但忽悠了 BD的漏洞防护这个功能。

显示全部楼层 · 发表于 2018-7-27 10:08:28

驭龙发表于 2018-7-27 09:37
奇怪，我这里9号不杀，已经被云排除了，你去分析一下，看看你那里杀不杀9号样本

你看30楼……

是不是WD云不稳定呐…… 这种不同终端的波动率有点大

显示全部楼层 · 发表于 2018-7-27 10:13:05

本帖最后由驭龙于 2018-7-27 10:17 编辑

191196846 发表于 2018-7-27 10:08
你看30楼……

是不是WD云不稳定呐…… 这种不同终端的波动率有点大

可能吧
你有没有发现，每次你的样本都有WD只是杀很少的，而正常情况下不杀应该是有问题的，我现在去把9上报看看

9号已经确认被微软排除，不杀了
https://www.microsoft.com/en-us/ ... 2-9b8e-ab14b7737006

显示全部楼层 · 发表于 2018-7-27 10:32:23

哎来晚了
FS实时监控杀掉24剩余9，17

再次扫描后
扫出了17号的一个dll文件，但是无法清除

显示全部楼层 · 发表于 2018-7-27 10:33:58

驭龙发表于 2018-7-27 10:13
可能吧
你有没有发现，每次你的样本都有WD只是杀很少的，而正常情况下不杀应该是有问题的，我现在去把9上 ...

FS和卡巴不杀9号

显示全部楼层 · 发表于 2018-7-27 10:37:18

驭龙发表于 2018-7-27 10:13
可能吧
你有没有发现，每次你的样本都有WD只是杀很少的，而正常情况下不杀应该是有问题的，我现在去把9上 ...

九号不就是这两天P同学发的那个假勒索吗，就是bat批量重命名文件为.crypt的，ESET已经人工入库了，其实这种jokeware不自动入库也情有可原

显示全部楼层 · 发表于 2018-7-27 10:41:06

B100D1E55 发表于 2018-7-27 10:37
九号不就是这两天P同学发的那个假勒索吗，就是bat批量重命名文件为.crypt的，ESET已经人工入库了，其实这 ...

我没有看，但微软已经云排除了，不入库，其实也是正常的，毕竟也不是真的威胁

[病毒样本] #PACKAGE 0726