今日有趣样本

petr0vic

FSP

c/mm

Kaspersky用户 发表于 2018-11-18 17:51
有没有注意到文件被改了我刚刚才发现QQ被AVAST加强模式拦截了，无法打开，然后发现每个盘都有不少 ...

现在每次运行都要触发下扫描 图标改是没办法了。。

兔子大大

静影沉璧 发表于 2018-11-18 17:50
双击BD报，另一个样本没见到有加密行为

估计是BD没有把核心扫描技术卖给电脑管家，就卖给它一个病毒库外加一个很弱的ATC了，现在国际评测电脑管家的成绩都不行了，说明ATC已经过时了

Kaspersky用户

happycat 发表于 2018-11-18 18:10
估计是BD没有把核心扫描技术卖给电脑管家，就卖给它一个病毒库外加一个很弱的ATC了，现在国际评测电脑管 ...

不知您有没有注意到，6楼测的是腾管国际版的扫描，而19楼测的是BD的双击ATC不弱吧，我前段时间用的BDF也是ATC啊

兔子大大

Kaspersky用户 发表于 2018-11-18 18:21
不知您有没有注意到，6楼测的是腾管国际版的扫描，而19楼测的是BD的双击ATC不弱吧，我前段时间用的 ...

那电脑管家av c这次的真实世界保护分数不是没有BD高吗?人家BD用ATD，免费版用ATC，那说明ATC比ATD弱一点
https://bbs.kafan.cn/thread-2136752-1-1.html上个月的真实世界保护电脑管家的分数更差
https://bbs.kafan.cn/thread-2134491-1-1.html

YU2711

Trend Micro
运行

感染型病毒
更改桌面  添加新用户


勒索病毒  MISS
D盘的应用程序被修改图标

你好，再见

www-tekeze 发表于 2018-11-18 16:50
微点 miss？ 这么多动作，试试双击呢。。

没装虚拟机。。。无奈。。。

www-tekeze

你好，再见 发表于 2018-11-18 19:08
没装虚拟机。。。无奈。。。

影子也行啊。。

松竹承茂

你好，再见 发表于 2018-11-18 15:46
360压缩 未知
微点 miss

360qvm

松竹承茂

BE_HC 发表于 2018-11-18 17:37
第一个跑了下毛豆沙箱kill

360杀毒扫描日志

病毒库版本：2018-11-18 14:39
扫描时间：2018-11-18 20:39:26
扫描用时：00:00:06
扫描类型：右键扫描
扫描文件总数：2
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\yhy\Desktop\necroa.vbs
C:\Users\yhy\Desktop\8PQOJ8J0.bat


白名单设置
----------------------


扫描结果
======================
未发现威胁文件