#PACKAGE 0731

显示全部楼层 · 发表于 2018-7-31 21:27:29

本帖最后由静影沉璧于 2018-7-31 21:28 编辑

BD2018 21:20（实机测试）：
扫描：18/23
双击KILL4,7号样本运行后如图所示，BD无反应，进程名为AD certmap authentication provider。。。
Total 22/23=95.7%

显示全部楼层 · 发表于 2018-7-31 21:29:51

本帖最后由 boluo 于 2018-7-31 21:32 编辑

管家 21:30
11/23 47%

显示全部楼层 · 发表于 2018-7-31 21:32:26

boluo 发表于 2018-7-31 21:29
管家
11/23

管家什么时候这么厉害了……

显示全部楼层 · 发表于 2018-7-31 21:41:52

dreams521 发表于 2018-7-31 21:08
卡巴 21:09 17/23=73.9%

31.07.2018 21.08.42;检测到的对象 ( 文件 ) 已删除;C:%users\Administrator\D ...

今天不双击？

显示全部楼层 · 发表于 2018-7-31 21:43:37

191196846 发表于 2018-7-31 21:41
今天不双击？

最后一个了稍等

显示全部楼层 · 发表于 2018-7-31 21:47:14

dreams521 发表于 2018-7-31 21:43
最后一个了稍等

给你1分钟

显示全部楼层 · 发表于 2018-7-31 21:55:18

祭丿祀发表于 2018-7-31 21:47
给你1分钟

结果出来了

显示全部楼层 · 发表于 2018-7-31 22:00:44

静影沉璧发表于 2018-7-31 21:19
趋势科技 21:42 （虚拟机测试）：扫描：6/23
双击后全部清空（23号样本为dll文件，改EXE后缀竟然可以运行 ...

能解释下为何主防的报法一模一样

明明行为差异很大……

显示全部楼层 · 发表于 2018-7-31 22:01:30

AVG 15/23 剩余8个。

显示全部楼层 · 发表于 2018-7-31 22:02:05

9,11,19,20已经拉黑了

[病毒样本] #PACKAGE 0731