#PACKAGE 0806

显示全部楼层 · 发表于 2018-8-6 21:40:28

SEP 扫锚19/28 21:03
余

双击3/9
11SONAR.Dropper(本体衍生物)
19SONAR.Heuristic.159
24SONAR.Heuristic.159
其他样本皆信誉未知

TOTAL22/28

显示全部楼层 · 发表于 2018-8-6 21:58:38

智量，27/28，96.4% 。。

显示全部楼层 · 发表于 2018-8-6 22:02:39

ELOHIM 发表于 2018-8-6 20:45
SCEP 4/28
结果醉人。。

火绒都能 kill 9X 。。

显示全部楼层 · 发表于 2018-8-6 22:04:28

www-tekeze 发表于 2018-8-6 22:02
火绒都能 kill 9X 。。

火绒当然比微软厉害了。

显示全部楼层 · 发表于 2018-8-6 22:12:12

ELOHIM 发表于 2018-8-6 22:04
火绒当然比微软厉害了。

嗯，又逗我玩。。

显示全部楼层 · 发表于 2018-8-6 22:13:41

ESET扫描+动态威胁防御剩余5.exe

这期的5.exe很有可能是误报，参考：https://www.f-secure.com/v-descs/agent_cj.shtml
然而BD和红伞都杀了……

显示全部楼层 · 发表于 2018-8-6 22:33:38

B100D1E55 发表于 2018-8-6 22:13
ESET扫描+动态威胁防御剩余5.exe

这期的5.exe很有可能是误报，参考：https://www.f-secure.com/v-descs/ ...

06年的？

这么说我捕到了一个老样本还是误报？……

显示全部楼层 · 发表于 2018-8-6 22:38:42

B100D1E55 发表于 2018-8-6 22:13
ESET扫描+动态威胁防御剩余5.exe

这期的5.exe很有可能是误报，参考：https://www.f-secure.com/v-descs/ ...

我的紅傘並沒有殺…？

显示全部楼层 · 发表于 2018-8-6 22:42:12

191196846 发表于 2018-8-6 22:33
06年的？

这么说我捕到了一个老样本还是误报？……

虽然exe本身是新的，但是释放的sys早在05年就有了而且是白文件，对应行为也没match到什么特别的。当然我还没做更进一步分析（一般而言dtd决断还是非常准的）

显示全部楼层 · 发表于 2018-8-6 22:45:37

stupid1man 发表于 2018-8-6 22:38
我的紅傘並沒有殺…？

我这里报TR/Samca.473375，不过因为是半个月前的库，现在检出结果变更也是有可能的

[病毒样本] #PACKAGE 0806