“双枪4”样本

兔子大大

www-tekeze 发表于 2018-11-6 22:58
管家无BD，kill 1X 。

智量杀了吗?这个是不是非PE文件?你们怎么没测智量?

天道酬善

测试环境：WIN10 HOME X64 实机
测试产品：ESET EIS V12
病毒库版本：2018.
测试项目：扫描
测试配置：标准
日志：

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18339P (20181106)
   
4. 日期: 2018-11-07  时间: 8:27:10
   
5. 已扫描的磁盘、文件夹和文件: D:\样本\逆战契约\log2.dll;D:\样本\逆战契约\log.dll
   
6. 已扫描的对象数: 2
   
7. 发现的威胁数: 0
   
8. 完成时间: 8:27:12  总扫描时间: 2 秒 (00:00:02)
   

复制代码

截图：

con16

comodo解壓殺log.dll，另一個文件評級為無法識別

桑德尔

文件名: log.dll
威胁名称: Heur.AdvML.C完整路径: C:\Users\Administrator\Desktop\逆战契约\log.dll

____________________________

____________________________


在电脑上 
2018/11/7 ( 8:47:52 )

上次使用时间 
2018/11/7 ( 8:49:52 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


log.dll 威胁名称: Heur.AdvML.C
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

新建的文件
该文件已在 13 天 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
log.dll

____________________________

文件操作

文件: C:\Users\Administrator\Desktop\逆战契约\ log.dll 已删除
____________________________


文件指纹 - SHA:
c86be14f95e6dc7d09dd4f52da457dcb6c38e1ccf9212a47f9745343b7f7bb38
文件指纹 - MD5:
fe46867fa7c29ef9f021cfed7173b149


文件名: log2.dll
威胁名称: Trojan.Gen.2完整路径: C:\Users\Administrator\Desktop\逆战契约\log2.dll

____________________________

____________________________


在电脑上 
2018/11/7 ( 8:47:51 )

上次使用时间 
2018/11/7 ( 8:49:51 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


log2.dll 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
log2.dll

____________________________

文件操作

文件: C:\Users\Administrator\Desktop\逆战契约\ log2.dll 已删除
____________________________


文件指纹 - SHA:
4030519c806878b33e1860a5c8858bf876ab6bd08db5a620fb54b4e11741fbf2
文件指纹 - MD5:
6bafcd9beaf7af0c625d83bdedc74b50

generalbasic008

天道酬善 发表于 2018-11-7 08:27
测试环境：WIN10 HOME X64 实机
测试产品：ESET EIS V12
病毒库版本：2018.

这有点垃圾了啊

XZ8SM7Sx0bVkoUV

火绒

www-tekeze

happycat 发表于 2018-11-7 07:40
智量杀了吗?这个是不是非PE文件?你们怎么没测智量?

装个智量很难吗，安装/卸载都非常方便，卸后也没什么驱动残留。

还剩一颗糖，等着你来哈。。

www-tekeze

天道酬善 发表于 2018-11-7 08:27
测试环境：WIN10 HOME X64 实机
测试产品：ESET EIS V12
病毒库版本：2018.

15楼说的没错，E家miss all已经好几次了，也不见B大来论坛，否则问下E家官人，对中国区样本松懈了？

www-tekeze

桑德尔 发表于 2018-11-7 08:48
文件名: log.dll
威胁名称: Heur.AdvML.C完整路径: C:%users\Administrator\Desktop\逆战契约\log.dll

没用EIS了？ 换个NIS？

岂曰无衣

智量