#PACKAGE 0731

显示全部楼层 · 发表于 2018-7-31 22:05:40

本帖最后由 command360 于 2018-7-31 22:11 编辑

卡巴 22:04

21/23 （91.3%）

只剩3、8
双击后均添加至低限制组

显示全部楼层 · 发表于 2018-7-31 22:08:05

191196846 发表于 2018-7-31 22:00
能解释下为何主防的报法一模一样

明明行为差异很大……

卡巴的主防报法也是一样的

显示全部楼层 · 发表于 2018-7-31 22:09:20

dreams521 发表于 2018-7-31 22:02
9,11,19,20已经拉黑了

拉黑的速度有点快哦

显示全部楼层 · 发表于 2018-7-31 22:10:19

祭丿祀发表于 2018-7-31 22:09
拉黑的速度有点快哦

特别照顾,方方面面的

显示全部楼层 · 发表于 2018-7-31 22:10:57

祭丿祀发表于 2018-7-31 22:08
卡巴的主防报法也是一样的

不一样……有时候Generic，exploit，有时候直接明确报出（Backdoor,PWS等等）

这个趋势的AEGIS这么多样本一个报法……怀疑又是信誉封锁

@驭龙请教下……

显示全部楼层 · 发表于 2018-7-31 22:12:16

静影沉璧发表于 2018-7-31 21:19
趋势科技 21:42 （虚拟机测试）：扫描：6/23
双击后全部清空（23号样本为dll文件，改EXE后缀竟然可以运行 ...

能给个日志图吗？

我记得趋势有个威胁来源分析……

显示全部楼层 · 发表于 2018-7-31 22:12:32

dreams521 发表于 2018-7-31 22:10
特别照顾,方方面面的

卡巴回滚了那些文件？能让我看一下吗？

显示全部楼层 · 发表于 2018-7-31 22:12:48

191196846 发表于 2018-7-31 22:10
不一样……有时候Generic，exploit，有时候直接明确报出（Backdoor,PWS等等）

这个趋势的AEGIS这么多 ...

多谢指点。。。

显示全部楼层 · 发表于 2018-7-31 22:13:20

191196846 发表于 2018-7-31 22:00
能解释下为何主防的报法一模一样

明明行为差异很大……

查了下报告有点意思，以往的双击过的样本全是这个报法，而手动扫描的却不这样
难道是趋势的问题？

显示全部楼层 · 发表于 2018-7-31 22:14:54

祭丿祀发表于 2018-7-31 22:12
卡巴回滚了那些文件？能让我看一下吗？

影子里面的,已经退出了,得重新测,除了3,8号样本都已经拉黑了

[病毒样本] #PACKAGE 0731