#PACKAGE 0810

显示全部楼层 · 发表于 2018-8-10 22:09:50

swizzer 发表于 2018-8-10 22:03
然而带有有效数签也报是闹哪样。。。很奇怪

有效数签也会被盗，如果有有效数签就放行那也不对，火绒官人曾谈过这个事，以行为判定为准。

显示全部楼层 · 发表于 2018-8-10 22:10:23

本帖最后由 pal家族于 2018-8-10 22:12 编辑

你看卡巴就有1和2不报最近天又热，搬砖又辛苦，偶尔有空闲来楼主这儿睡一下，不要拦我走哦。。。

显示全部楼层 · 发表于 2018-8-10 22:27:34

www-tekeze 发表于 2018-8-10 21:59
哈哈，ML往往误报较大，也能理解吧。。艾特下官人@智量官方

1.exe 有修改用户密码的嫌疑，当然行为还很多，比如修改计算机名等
“net user BFIX bFix140582#”
这个等明天分析员详细分析了，如果是误报，会移除

2. exe被楼主修改过, 数字签名已经破坏了，但是没有危害，是误报，已移除

显示全部楼层 · 发表于 2018-8-10 22:28:15

swizzer 发表于 2018-8-10 22:03
然而带有有效数签也报是闹哪样。。。很奇怪

2. exe被楼主修改过, 数字签名已经破坏了, 右键看看就清楚了

显示全部楼层 · 发表于 2018-8-10 22:37:31

Malwarebytes - 10/19，沒有誤報

360國際版(無Avira/BD) - 16/19，兩個誤報都殺了

C:\Users\PC\Downloads\PACKAGE 0810\0810(1).exe HEUR/QVM07.1.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(10).exe Win32/Trojan.Spy.203 Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(13).exe HEUR/QVM20.1.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(14).exe HEUR/QVM05.1.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(17).exe Win32/Trojan.74b Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(12).exe Win32/Trojan.74b Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(19).exe HEUR/QVM03.0.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(2).exe Win32/Application.a26 Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(11).exe HEUR/QVM03.0.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(18).exe Win32/Trojan.Downloader.18d Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(5).exe Win32/Trojan.74b Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(4).exe HEUR/QVM03.0.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(3).exe Win32/Trojan.74b Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(8).exe HEUR/QVM20.1.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(9).exe HEUR/QVM19.1.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(7).exe HEUR/QVM03.0.17AF.Malware.Gen Not resolved
C:\Users\PC\Downloads\PACKAGE 0810\0810(6).exe Win32/Trojan.74b Not resolved

复制代码

显示全部楼层 · 发表于 2018-8-10 22:47:15

本帖最后由 command360 于 2018-8-11 10:46 编辑

火绒占楼（不好意思运行样本后重启，然后忘记了……，就占到了今天）
只杀了11、18号样本（非简单拉黑）……

主防没报毒，只报了几个危险动作，没有记下来……

显示全部楼层 · 发表于 2018-8-10 23:03:41

wangkaka 发表于 2018-8-10 22:00
avast查杀：8/19
未误报1，2号文件，实际检测率：8/17=47%实机双击：
5：无反应。

我装AVAST! 的时候连 FileRep的报法都不出现，更别说DS

转学WD搞云歧视，哼

显示全部楼层 · 发表于 2018-8-10 23:07:17

191196846 发表于 2018-8-10 23:03
我装AVAST! 的时候连 FileRep的报法都不出现，更别说DS

转学WD搞云歧视，哼

那算了，估计我这儿的qiang又加强了不少。。。。之前的翻越围墙小工具已经都失效。估计小a也不能幸免遇难。继续换回eset了。。

显示全部楼层 · 发表于 2018-8-10 23:15:33

本帖最后由霄栋于 2018-8-10 23:26 编辑

wangkaka 发表于 2018-8-10 23:07
那算了，估计我这儿的qiang又加强了不少。。。。之前的翻越围墙小工具已经都失效。估计小a也不能幸 ...

我这边也是，感觉网络越来越糟，换上小a没几天就发现经常性更新失败，流式更新也开始出现未连接。于是换了蜘蛛，发现也间歇性无法更新，又试了fs，无法更新，改hosts也没有用。norton在我这边查不了信誉，卡巴更新经常出错，换服务器也不好使。现在连mbam也时不时无法连接服务器了。至于bd，只有早晨那一会儿更新比较流畅，其余时间得看人品。现在在用蛐蛐国际版简中，目前云还正常，今天测的熊猫云也是正常的。不过我觉得在这么下去，我怕是得用360了

。

显示全部楼层 · 发表于 2018-8-10 23:17:07

BeatTrojan 发表于 2018-8-10 22:27
1.exe 有修改用户密码的嫌疑，当然行为还很多，比如修改计算机名等
“net user BFIX bFix140582#”
这 ...

好的，明白了。。

[病毒样本] #PACKAGE 0810

本帖子中包含更多资源