#PACKAGE 0806

显示全部楼层 · 发表于 2018-8-6 22:52:13

norton 22:51

22/28，修复5个

显示全部楼层 · 发表于 2018-8-6 22:59:02

B100D1E55 发表于 2018-8-6 22:42
虽然exe本身是新的，但是释放的sys早在05年就有了而且是白文件，对应行为也没match到什么特别的。当然我 ...

从沙盒确实看不出有恶意……

这程序用来干啥……有点奇怪

显示全部楼层 · 发表于 2018-8-6 23:07:15

23点6分再扫,,,卡巴只剩5号了

神速

显示全部楼层 · 发表于 2018-8-6 23:07:49

B100D1E55 发表于 2018-8-6 22:13
ESET扫描+动态威胁防御剩余5.exe

这期的5.exe很有可能是误报，参考：https://www.f-secure.com/v-descs/ ...

B大，你DTD杀了几个？我这里直接就剩下5号了，这次响应速度这么快？

显示全部楼层 · 发表于 2018-8-6 23:08:29

cloud01 发表于 2018-8-6 21:30
eset 23/28

我1小时后扫描只剩下5号了，这次响应好像挺快的

显示全部楼层 · 发表于 2018-8-6 23:08:56

191196846 发表于 2018-8-6 22:59
从沙盒确实看不出有恶意……

这程序用来干啥……有点奇怪

嗯，可能有的沙盒看到加驱+加自启动+没签名就觉得非常可疑了，但很多正常程序也这么做……

至于这个程序是做什么的，搜搜名字就知道了大概

显示全部楼层 · 发表于 2018-8-6 23:11:50

WhiteCruel 发表于 2018-8-6 23:07
B大，你DTD杀了几个？我这里直接就剩下5号了，这次响应速度这么快？

鉴定了两个，分别是19和5，其中19鉴定结果为可疑，而5则是鉴定为无害。看来19被光速响应了，继续谜……

显示全部楼层 · 发表于 2018-8-6 23:13:26

B100D1E55 发表于 2018-8-6 23:11
鉴定了两个，分别是19和5，其中19鉴定结果为可疑，而5则是鉴定为无害。看来19被光速响应了，继续谜……

这样啊，可是我刚看了一下病毒库，最后一次更新是在3个小时前。。。不更新病毒库也能响应？

显示全部楼层 · 发表于 2018-8-6 23:23:02

WhiteCruel 发表于 2018-8-6 23:13
这样啊，可是我刚看了一下病毒库，最后一次更新是在3个小时前。。。不更新病毒库也能响应？

19的报毒名是？

显示全部楼层 · 发表于 2018-8-6 23:30:09

B100D1E55 发表于 2018-8-6 23:23
19的报毒名是？

Win32/GenKryptik.CHIW

[病毒样本] #PACKAGE 0806