#PACKAGE 0813

显示全部楼层 · 发表于 2018-8-13 22:12:58

191196846 发表于 2018-8-13 20:51
目测白加黑

C:%users\Admin\Desktop\AVtest100\PACKAGE 0813FakeSysApp1950\PACKAGE 0813\0813(23).ex ...

这一期5号动态防御鉴定为可疑（我的查杀阈值设置为可疑所以杀了），一般而言你的包里扫描漏过的样本都会鉴定为“恶意”，等下把5号扔沙盘看看。

昨天11号那个勒索也很有意思（就是让万年睡觉的勒索护盾醒了的那个样本）。ESET一开始云端就鉴定为恶意了，但是15小时后都没拉黑，我去找官人拍砖之后他们才发现这个样本和他们库里的一个白文件撞车了，然后误报控制机制启动就没迅速拉黑。不过他们承诺不久之后ESET云端ML会对这类样本的下载有更激进的检测（这两天我已经看到后台有一些变化了）。

显示全部楼层 · 发表于 2018-8-13 22:15:27

静影沉璧发表于 2018-8-13 18:59
BD2019 19:09
扫描：16/28
C:%users\Administrator\Desktop\PACKAGE 0813\0813(20).exe Trojan.Delf.Agen ...

像23号这样只杀衍生物的不计入总成绩？那我以后要注意一下了。

显示全部楼层 · 发表于 2018-8-13 22:23:53

Jirehlov1234 发表于 2018-8-13 22:15
像23号这样只杀衍生物的不计入总成绩？那我以后要注意一下了。

其实可以算成功防御了，只不过个人觉得本体还在那儿似乎不能说是完全清理干净。

显示全部楼层 · 发表于 2018-8-13 22:38:54

本帖最后由 Tmh 于 2018-8-13 23:08 编辑

191196846 发表于 2018-8-13 20:18
是本地QVM的报法，不是缓存

云QVM报法为：HEUR.QVM.....

按你这说法，我那图是qvm XXX
而且我已经断了网的，看3楼那种情况，我这样联网扫过几次过后，断网后又能扫出来是什么原因呢

明明都没有更新卫士木马库，也就是说除去联网扫的那几次，卫士自身包含的木马库和3楼的情况应该是一样的
看你们这有人说有缓存搞得懵了

显示全部楼层 · 发表于 2018-8-14 07:18:44

Dr.Web

显示全部楼层 · 发表于 2018-8-14 13:52:21

BD免费版（虚拟机）：扫描4X，装机20X
Total：24/28 85.7%
看来BD的免费版也是很棒的

显示全部楼层 · 发表于 2018-8-14 14:00:48

dongwenqi 发表于 2018-8-13 21:50
卡巴还剩0813(5)，其他全杀

我这里虽然现在杀了23，但是没有回滚对firefox的行为，现在卡巴仍旧报无法保护firefox

[病毒样本] #PACKAGE 0813

本帖子中包含更多资源

本帖子中包含更多资源