#PACKAGE 0817

显示全部楼层 · 发表于 2018-8-17 20:39:03

智量杀9个剩4

显示全部楼层 · 发表于 2018-8-17 20:39:09

FortiClient （病毒库：61.00516，开启检测广告软件/灰色软件，手动调整启发式至最高等级）
3/10=30%

虚拟机还没搞好，今天还是测不了Panda

显示全部楼层 · 发表于 2018-8-17 20:40:37

卡巴暂时是这个结果

显示全部楼层 · 发表于 2018-8-17 20:41:30

温馨小屋发表于 2018-8-17 20:24
Norton
机器学习大杀四方啊

Norton机器学习检测率还是可以的，不过误报也就

我还是对它的B杀干掉了我的Julia安装包耿耿于怀

显示全部楼层 · 发表于 2018-8-17 20:42:12

火绒 20:44
4/10 40%

显示全部楼层 · 发表于 2018-8-17 20:44:19

本帖最后由 lqlwle 于 2018-8-17 21:38 编辑

卡巴占位
扫描 kill 10号 HEUR:Trojan.MSIL.Agent.gen
双击

1号弹出cmd后自退
2号运行后杀 PDM:Trojen.Win32.Generic
3号杀，操作回滚 PDM:Trojen.Win32.Generic
4号杀 PDM:Trojen.Win32.Generic.nblk
5号杀 PDM:Exploit.Win32.Generic
6号杀 PDM:Trojen.Win32.Generic
7号杀 PDM:Trojen.Win32.Generic
8号杀 UDS:Trojen-PSW.Win32.Freit.ehst
9号阻止外联，杀衍生物一堆.bat文件，不列举了；之后推出内存驻留
10号杀 PDM:Trojen.Win32.Generic
怎么这么多PDM:Trojen.Win32.Generic的报法

显示全部楼层 · 发表于 2018-8-17 20:44:23

ESET扫描剩余1.exe，2分钟后动态威胁防御鉴定1为恶意

显示全部楼层 · 发表于 2018-8-17 20:46:48

趋势云安全全功能增强版
2/10=20%

显示全部楼层 · 发表于 2018-8-17 20:50:01

本帖最后由 dreams521 于 2018-8-17 21:02 编辑

卡巴 20:42 1/10 10%

17.08.2018 20.42.30;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0817(10).exe;C:\Users\Administrator\Desktop\新建文件夹\0817(10).exe;HEUR:Trojan.MSIL.Agent.gen;木马程序;08/17/2018 20:42:30

剩余样本双击测试

1号样本:外联后退出内存.
2号样本:PDM 回滚
3号样本:PDM 回滚
4号样本:PDM 回滚
5号样本:PDM 回滚
6号样本:PDM 回滚
7号样本:PDM 回滚
8号样本:PDM 回滚
9号样本:双击驻留内存,调用Ping.exe,外联几次无效后删除自身.

显示全部楼层 · 发表于 2018-8-17 20:53:00

本帖最后由 191196846 于 2018-8-17 20:55 编辑

dreams521 发表于 2018-8-17 20:50
卡巴 20:42 1/10 10%

我这边双击全杀

Hyper-V 虚拟机双击，样本不自退

[病毒样本] #PACKAGE 0817

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分