Malware_5 (VT:12/60)

显示全部楼层 · 发表于 2018-10-4 23:18:17

YU2711 发表于 2018-10-4 23:09
对付勒索感觉A.B杀比较好点

如果铁壳碰到勒索我康大都去世于启发，EAM可以直接行为跑出来

显示全部楼层 · 发表于 2018-10-4 23:34:54

www-tekeze 发表于 2018-10-4 23:18
改exe可以双击运行，火绒拦截。

关闭实时监控，双击后会调用cmd，然后被火绒主防拦截。。

显示全部楼层 · 发表于 2018-10-4 23:43:50

显示全部楼层 · 发表于 2018-10-4 23:59:56

静影沉璧发表于 2018-10-4 23:43
看样子动作蛮多……
微步云沙箱：
good.exe:

微步只有火绒行为报毒，但VT报的就比较多了。

https://www.virustotal.com/#/fil ... 089173f86/detection

显示全部楼层 · 发表于 2018-10-5 00:23:46

BE_HC 发表于 2018-10-4 23:18
如果铁壳碰到勒索我康大都去世于启发，EAM可以直接行为跑出来

A,B,C挂着启发的名字。其实是机器学习。
sonar和mamatu不一样，不是规则式的。似乎和Norton的整个体系都有联动，乱的不行。

显示全部楼层 · 发表于 2018-10-5 06:48:34

ESS V10

日志
正在扫描日志
病毒库版本: 18162 (20181004)
日期: 2018-10-05 时间: 6:48:10
已扫描的磁盘、文件夹和文件: G:\样本测试\Malware_5\0be40f42a96bbdcc9abb6bcf99246d16ca7c21e0d1b3bf25b5ec2f3bcc3fb60b.doc
G:\样本测试\Malware_5\0be40f42a96bbdcc9abb6bcf99246d16ca7c21e0d1b3bf25b5ec2f3bcc3fb60b.doc - VBA/TrojanDownloader.Agent.KXE 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数: 1
完成时间: 6:48:13 总扫描时间: 3 秒 (00:00:03)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

[病毒样本] Malware_5 (VT:12/60)