今日有趣样本

显示全部楼层 · 发表于 2018-10-27 15:09:56

本帖最后由 www-tekeze 于 2018-10-27 15:11 编辑

www-tekeze 发表于 2018-10-27 14:55
火绒miss，智量kill 。。。准备双击。。

火绒系统加固没任何拦截，不会联网，有些衍生物但智量也不报。

微步云沙箱看有些高危行为。。。总体属病毒生成工具，用于免杀。

https://s.threatbook.cn/report/file/6addb13cb717c1fab8df88b74f8771b0d9c7e82004b5402bc354538d7cc5faba/?env=win7_sp1_enx86_office2013

显示全部楼层 · 发表于 2018-10-27 15:10:28

Avira扫描miss

显示全部楼层 · 发表于 2018-10-27 16:54:18

建议隔离Win32/Trojan.74b----360

显示全部楼层 · 发表于 2018-10-27 16:55:42

蜘蛛--Trojan.MulDrop.15858

显示全部楼层 · 发表于 2018-10-27 19:55:44

BE_HC 发表于 2018-10-27 15:06
虚拟机内双击，生成6个衍生物，生成的uzy感觉是vb的工程文件

norton kill

显示全部楼层 · 发表于 2018-10-27 21:55:16

WD Miss 已提交样本给微软

显示全部楼层 · 发表于 2018-10-27 22:44:28

www-tekeze 发表于 2018-10-27 14:55
火绒miss，智量kill 。。。准备双击。。

智量可以拦住勒索病毒吗

显示全部楼层 · 发表于 2018-10-27 22:50:34

神算子发表于 2018-10-27 22:44
智量可以拦住勒索病毒吗

能识别当然就能拦，不识别当然就拦不住。。

显示全部楼层 · 发表于 2018-10-27 22:55:18

www-tekeze 发表于 2018-10-27 22:50
能识别当然就能拦，不识别当然就拦不住。。

可用人测试样本进行过测试

显示全部楼层 · 发表于 2018-10-27 22:58:32

本帖最后由静影沉璧于 2018-10-27 23:01 编辑

神算子发表于 2018-10-27 22:55
可用人测试样本进行过测试

其实仔细观察某些杀软的日志就会发现，www-tekeze或是版主每次发的每一次样本里面几乎都有勒索样本，智量也参与了这里面的许多场测试。

[病毒样本] 今日有趣样本