#PACKAGE 0813

显示全部楼层 · 发表于 2018-8-13 20:40:06

191196846 发表于 2018-8-13 20:38
竟然没人测ESET

@B100D1E55 @wangkaka @renyifei

看到你楼上的楼上的楼上的楼上的楼上的楼上的楼上的貌似测了

，不过我测一下动态威胁防御看看

显示全部楼层 · 发表于 2018-8-13 20:42:20

B100D1E55 发表于 2018-8-13 20:40
看到你楼上的楼上的楼上的楼上的楼上的楼上的楼上的貌似测了，不过我测一下动态威胁防御看看

眼花……

显示全部楼层 · 发表于 2018-8-13 20:50:27

191196846 发表于 2018-8-13 20:42
眼花……

动态防御鉴定漏掉了23，等下再看看23是啥东西……

显示全部楼层 · 发表于 2018-8-13 20:51:52

Tmh 发表于 2018-8-13 19:54
不过360TS和杀毒的qvm好像是一个版本的

囧，但对360TS来说，QVM貌似不参与文件监控，扫描能扫出QVM的几个样本监控却不会报毒，要看主防的了囧囧囧

显示全部楼层 · 发表于 2018-8-13 20:51:54

B100D1E55 发表于 2018-8-13 20:50
动态防御鉴定漏掉了23，等下再看看23是啥东西……

目测白加黑

C:\Users\Admin\Desktop\AVtest100\PACKAGE 0813FakeSysApp1950\PACKAGE 0813\0813(23).exe > INNO > {tmp}\fat_x.dll - Win32/Kryptik.GJTU 特洛伊木马的变种 - 通过删除清除 [1]

显示全部楼层 · 发表于 2018-8-13 20:53:35

191196846 发表于 2018-8-13 20:51
目测白加黑

C:%users\Admin\Desktop\AVtest100\PACKAGE 0813FakeSysApp1950\PACKAGE 0813\0813(23).ex ...

晕，估计是23超过实时监控解包阈值所以没扫出来外加也没上传鉴定……刚才右键一下杀了。这样一来就是全杀了

显示全部楼层 · 发表于 2018-8-13 21:15:42

很长时间不关注国内安软，目前看还是360一枝独秀啊，除了误报压不太住，新的那个智量也有些意思。

显示全部楼层 · 发表于 2018-8-13 21:50:08

Karna 发表于 2018-8-13 19:34
19:02 卡巴扫描 17 + 双击
4 PDM:Trojan.Win32.Generic
5 PDM:Trojan.Win32.Badur.a

卡巴还剩0813(5)，其他全杀

显示全部楼层 · 发表于 2018-8-13 21:50:57

本帖最后由 wangkaka 于 2018-8-13 22:25 编辑

eset(8月3日旧毒库

)：
查杀：6个
虚拟机双击：
4：僵尸网络防护拦截11：删除衍生物，样本退出，成功。
15：高级内存杀
25：高级内存杀

太多毒反虚拟机了，以后不测双击了，只扫描了。。。

显示全部楼层 · 发表于 2018-8-13 22:06:29

来晚了，火绒、智量都有了。。

[病毒样本] #PACKAGE 0813

评分