【开放测试】卡饭病毒样本包第十五期 20181105

显示全部楼层 · 发表于 2018-11-6 19:24:27

本帖最后由 alalei 于 2018-11-6 19:29 编辑

Kafan_Sample_438f4995719351dabb098ff6e2fe595372457e5ddac997553b2c4f4ea644b62f.exe
是白文件吗？可能不是

微步云沙箱分析
https://s.threatbook.cn/report/file/438f4995719351dabb098ff6e2fe595372457e5ddac997553b2c4f4ea644b62f/?sign=history&env=win7_sp1_enx86_office2013

注意里面的源IP曾经被认定为僵尸网络，并且有病毒样本连接过相同的IP地址
https://x.threatbook.cn/nodev4/ip/188.240.191.163

显示全部楼层 · 发表于 2018-11-6 20:34:58

alalei 发表于 2018-11-6 19:24
Kafan_Sample_438f4995719351dabb098ff6e2fe595372457e5ddac997553b2c4f4ea644b62f.exe
是白文件吗？可能 ...

确定为文件损坏-》无效样本

显示全部楼层 · 发表于 2018-11-6 20:58:51

www-tekeze 发表于 2018-11-6 11:01
他的是“测试环境：WIN7 SP1 32 虚拟机”，也是虚拟机啊，你试下呢？

PS：5.21中午我就装了微点，和 ...

看来还是浪得虚名

显示全部楼层 · 发表于 2018-11-6 20:59:23

a445441 发表于 2018-11-6 15:07

已试，最新版最新毒库，增强模式和高启发全开，情况和昨天完全相同，真无语了。。

显示全部楼层 · 发表于 2018-11-6 21:05:55

清道夫900 发表于 2018-11-6 20:58
看来还是浪得虚名

昨天只开了增强模式，刚才高启发也开了，情况完全一样，59楼他说问下微点官人，等等看吧。

显示全部楼层 · 发表于 2018-11-6 21:20:37

www-tekeze 发表于 2018-11-6 20:59
已试，最新版最新毒库，增强模式和高启发全开，情况和昨天完全相同，真无语了。。

看来8.1系统没有解决拦截问题了

显示全部楼层 · 发表于 2018-11-6 21:22:22

www-tekeze 发表于 2018-11-6 21:05
昨天只开了增强模式，刚才高启发也开了，情况完全一样，59楼他说问下微点官人，等等看吧。

也只能这样了

显示全部楼层 · 发表于 2018-11-6 21:22:51

www-tekeze 发表于 2018-11-6 21:05
昨天只开了增强模式，刚才高启发也开了，情况完全一样，59楼他说问下微点官人，等等看吧。

你安装NET4.0不，一般运行至少NET2.0

显示全部楼层 · 发表于 2018-11-6 21:42:17

a445441 发表于 2018-11-6 21:22
你安装NET4.0不，一般运行至少NET2.0

我是itellyou下的原版8.1，自带就是4.5.1的Framework。

显示全部楼层 · 发表于 2018-11-7 00:36:53

测试环境：WIN10 1809 64
测试产品：ESET Internet Security 12.0.27.0
病毒库版本：2018116
测试项目：主防
测试配置：标准
结果：28/30 = 94%

[病毒样本] 【开放测试】卡饭病毒样本包第十五期 20181105