#PACKAGE 0730

显示全部楼层 · 发表于 2018-7-30 20:14:49

ESET扫描剩余5个：7，8，9，13，23

3分钟后动态威胁防御清空所有剩余样本

一开始以为这几个基本是同一个毒，不过行为上似乎不一样

显示全部楼层 · 发表于 2018-7-30 20:19:22

ELOHIM 发表于 2018-7-30 20:14
这样无名业火小点是不是啊？

这样修改哈希没办法解决WD的双击防御。

是的呀

WD云不怕改Hash

显示全部楼层 · 发表于 2018-7-30 20:37:25

ELOHIM 发表于 2018-7-30 20:13
弄零容忍扫扫看。

我不玩零容忍

显示全部楼层 · 发表于 2018-7-30 20:43:43

191196846 发表于 2018-7-30 20:19
是的呀

WD云不怕改Hash

WD用户也不要随意双击啊。。
这里的样本都是极具针对性的。

一定要小心点。

显示全部楼层 · 发表于 2018-7-30 21:42:58

本帖最后由 YU2711 于 2018-7-30 23:31 编辑

SEP SCAN 19/26 21:43
(5,7,8,9,13,18,23)

(5) SONAR.Heur.RGC!g52
(7)SONAR.SuspBeh!gen82
(8)SONAR.SuspBeh!gen82
(9)SONAR.SuspBeh!gen82
(13)SONAR.SuspBeh!gen82
(18)SONAR.Dropper
(23)SONAR.SuspBeh!gen82

显示全部楼层 · 发表于 2018-7-30 22:20:06

火绒 2/26（7.69%）

火绒是真的得发力了

显示全部楼层 · 发表于 2018-7-30 22:39:18

现在的智量清空，相比下火绒情何以堪，好在我现在是火绒+智量。。

显示全部楼层 · 发表于 2018-7-30 23:20:50

COMODO 0

显示全部楼层 · 发表于 2018-7-30 23:45:01

诺顿，右键扫描Kill18，剩余8三个：2，5，7 ,8，9，13，18，23。
双击：2 过sonar，其余kill。最终检测率:25/26≈96%

7，8,9,13,23 ：SONAR.SuspLaunch!g12
18 ： SONAR.Dropper
5： SONAR.Heur.RGC!g52

2好像没有反应？？

显示全部楼层 · 发表于 2018-7-30 23:53:32

YU2711 发表于 2018-7-30 21:42
SEP SCAN 19/26 21:43
(5,7,8,9,13,18,23)

请问你的（2）报毒名是什么？？我这里再怎么都不报，，

[病毒样本] #PACKAGE 0730

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块