#PACKAGE 0820

显示全部楼层 · 发表于 2018-8-20 22:50:31

本帖最后由静影沉璧于 2018-8-20 23:04 编辑

SEP自动防护扫描：14/16

剩余样本双击结果：
3号样本如图所示

13号样本无法运行。

显示全部楼层 · 发表于 2018-8-20 23:01:01

360 只剩13
3 报 backdoor

显示全部楼层 · 发表于 2018-8-21 00:02:20

dreams521 发表于 2018-8-20 21:15
报告!这个伙计在偷懒

14楼有1～8的情况，说下9～16 。。。

#9联网，添加自启，还敢玩映像劫持，杀无赦！ #10联网还添加自启项； #11 HVM报毒； #12联网，然后隐藏到用户目录Roaming里； #13无法运行； #14右键扫描已报毒； #15联网，调用cmd、powershell，添加自启等； #16彻底miss

显示全部楼层 · 发表于 2018-8-21 12:18:11

本帖最后由 lkjx21 于 2018-8-21 12:20 编辑

www-tekeze 发表于 2018-8-21 00:02
14楼有1～8的情况，说下9～16 。。。
#9联网，添加自启，还敢玩映像劫持，杀无赦！ #10联网还添加自启 ...

这个16#好像是通过系统进程调用cmd~自启动+貌似还有外联～火绒阻止完毕～

我要开始试试微点个人版了～ 8月最新版

显示全部楼层 · 发表于 2018-8-21 12:49:36

本帖最后由 lkjx21 于 2018-8-21 12:53 编辑

微点个人版扫描干掉0个、双击干掉9个，13号14号无法运行，剩余5个…… 查杀率68.75%
微点防火墙对联网没反应……是不是我不会用……

显示全部楼层 · 发表于 2018-8-21 13:50:54

lkjx21 发表于 2018-8-21 12:49
微点个人版扫描干掉0个、双击干掉9个，13号14号无法运行，剩余5个…… 查杀率68.75%
...

微点有联网控制的，设置里找一下。。。

显示全部楼层 · 发表于 2018-8-21 13:55:22

本帖最后由 www-tekeze 于 2018-8-21 14:19 编辑

lkjx21 发表于 2018-8-21 12:18
这个16#好像是通过系统进程调用cmd~自启动+貌似还有外联～火绒阻止完毕～

我要开始试试微点个人版 ...

你说的是#15吧，#16双击后没反应，但也没有出错窗口、任务管理器也没进程。

有可能进程是隐藏的，有空我用ARK工具看看。。。

显示全部楼层 · 发表于 2018-8-21 14:09:55

本帖最后由 lkjx21 于 2018-8-21 14:12 编辑

www-tekeze 发表于 2018-8-21 13:55
你说的是#15吧，#16双击后没反应，但也没有出错窗口、任务管理器也没进程。
有可能进程是隐藏的，有空 ...

16#～～特意看的…… 火绒下只双击了它…… 确实任务管理器没看见进程…… 试了以后就上微点了～大佬有空试一下啊～微点防火墙有个智能选项…… 关了就都提示了…… 额…… 字体那个小啊……

显示全部楼层 · 发表于 2018-8-21 14:16:54

lkjx21 发表于 2018-8-21 14:09
16#～～特意看的…… 火绒下只双击了它…… 确实任务管理器没看见进程…… 试了以后就上微点了 ...

嗯嗯。。。但过多的火绒双击我不想玩，非智能主防，太累。。

显示全部楼层 · 发表于 2018-8-21 14:31:22

lkjx21 发表于 2018-8-21 12:49
微点个人版扫描干掉0个、双击干掉9个，13号14号无法运行，剩余5个…… 查杀率68.75%
...

楼主的样本微点不用扫描，质量太高，就测试双击吧

[病毒样本] #PACKAGE 0820

本帖子中包含更多资源

本帖子中包含更多资源

评分

Title

Title

Title