蠕虫病毒bulehero

www-tekeze

√×√×√√× 发表于 2018-8-13 18:26
囧，这个是腾讯官人送的样本啊，楼主不过是转载了发在国内区的链接而已，另外我觉得你应该去这贴看一下火 ...

第一个图是“参与扫描测试次数”，第二个图才是“参与双击执行测试次数”，火绒就没参加多少双击，哪有多少你说的“双击检出率”。。。不去凑热闹了，我只是个普通的火绒用户，何况现在是火绒+智量双飞，热闹凑多了有人说我是火绒的洗地粉。。

√×√×√√×

www-tekeze 发表于 2018-8-13 19:22
第一个图是“参与扫描测试次数”，第二个图才是“参与双击执行测试次数”，火绒就没参加多少双击，哪有多 ...

囧，你主要需要看的是第三张图啊 囧囧囧

心心相印

实机测试第一个网址红伞被过，会怎么样，我岂不是中病毒了

www-tekeze

√×√×√√× 发表于 2018-8-13 19:25
囧，你主要需要看的是第三张图啊 囧囧囧

没多少关系，国产杀软被一众打倒 (除大数字) ，真的国产杀软都这么差吗？ 那个测的主要是所谓的未知威胁，但那些样本价值几何？ 真对有qiang的天朝能产生威胁么？

你看下这两个帖子吧，我有些发言，当然只是我个人的某些看法，不一定就对。。。

https://bbs.kafan.cn/thread-2129429-1-1.html    https://bbs.kafan.cn/thread-2129302-1-1.html

√×√×√√×

www-tekeze 发表于 2018-8-13 19:48
没多少关系，国产杀软被一众打倒 (除大数字) ，真的国产杀软都这么差吗？ 那个测的主要是所谓的未知威胁 ...

囧，所以之前叫你经常蹲吾爱啊 火绒对吾爱精品区里的那些挂马检出异常的低，虽然不会经常遇到，但我在精品区里遇到的样本只要遇到了，基本都能过火绒的主防，比如那次我提到的即使上报了也隔了1周才拉黑的样本，囧。默认主防不拦在Program Files下生成并加服务项这种操作简直把我惊呆了，当时我可是实机双击的，如果不是时候看了哈勃的运行报告我都不知道还在Program Files下有两个伪装成QQ安全系统服务的危险玩意 囧囧囧

www-tekeze

www-tekeze 发表于 2018-8-13 18:13
感谢楼主送样本，火绒、智量占楼，饭后测试。。

只能下载四个exe一个ini，7楼有火绒了。。。智量清空。。

www-tekeze

√×√×√√× 发表于 2018-8-13 19:56
囧，所以之前叫你经常蹲吾爱啊 火绒对吾爱精品区里的那些挂马检出异常的低，虽然不会经常遇到，但 ...

这个情况我到还真不清楚，现在是火绒+智量，火绒对破解、绿色很友好，但智量报了我二十多个破解的，给官方上传了，大部分也没加白。。。你后面说的真的危险了，哪天我也再检查下那些智量不愿加白的，感谢提醒。。。

stupid1man

紅傘
1：Miss
2：報HEUR/AGEN.1011827
3：Miss
4：Miss
5：網頁防護封鎖
6：找不到地址
7：報HEUR/AGEN.1011827
8：網頁防護封鎖

a445441

微点测试版
1：miss
2：拦截
3：miss
4：l拦截
5：拦截
6：地址失效
7：拦截
8：拦截

左手

2018/8/14 星期二 19:44:07    读文件 风险提示:低风险    允许
进程: c:\windows\explorer.exe
目标: C:\Users\Administrator\Desktop\download.exe
规则: [应用程序]c:\windows\explorer.exe -> [文件组]《行为防御》f062_同名文件exe -> [文件]*; download.exe

2018/8/14 星期二 19:44:14    创建文件 风险提示:低风险    允许
进程: c:\users\administrator\desktop\download.exe
目标: C:\Windows\ouytresx.exe
规则: [应用程序]?:\*\*\*\* -> [文件组]{Ⅲ安全级别:中}f260_№①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe

2018/8/14 星期二 19:44:18    创建新进程 风险提示:未知    允许
进程: c:\users\administrator\desktop\download.exe
目标: c:\windows\ouytresx.exe
命令行: C:\Windows\ouytresx.exe
规则: [应用程序]* -> [子应用程序]*.exe

2018/8/14 星期二 19:44:21    创建文件 风险提示:低风险    允许
进程: c:\windows\ouytresx.exe
目标: C:\Windows\system32\pgzdgk.exe
规则: [应用程序]c:\windows\* -> [文件组]《D+拦截》f131_自身目录(可执行程序)

2018/8/14 星期二 19:44:21    修改注册表值 风险提示:敏感    阻止
进程: c:\users\administrator\desktop\download.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2018/8/14 星期二 19:44:24    加载动态链接库 风险提示:中风险    允许
进程: c:\users\administrator\desktop\download.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2018/8/14 星期二 19:44:31    创建注册表项 风险提示:未知    阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Efghijd
规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]r085_驱动服务 -> [注册表]*\System\*Controlset*\Services

2018/8/14 星期二 19:44:35    访问网络 风险提示:未知    允许
进程: c:\users\administrator\desktop\download.exe
目标: TCP [本机 : 64294] ->  [117.27.241.90 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2018/8/14 星期二 19:44:54    修改文件 风险提示:敏感    允许
进程: c:\windows\ouytresx.exe
目标: C:\Windows\ouytresx.exe
规则: [应用程序]c:\windows\* -> [文件组]《D+拦截》f131_自身目录(可执行程序)