搜索
123
返回列表 发新帖
楼主: dreams521
收起左侧

[可疑文件] 样本区的坛友过年好啊!!!

[复制链接]
www-tekeze
发表于 2019-2-5 11:57:10 | 显示全部楼层
c/mm 发表于 2019-2-5 11:50
我在楼主发布的10个小时前就测试了 扫描MISS 沙盒运行是报错退出进程,但是没在虚拟机以及实机运 ...

“昨晚凌晨1点还是2点我在VT扫了下就8家不到的在报毒”, 红伞还是哑了。。
c/mm
发表于 2019-2-5 11:57:41 | 显示全部楼层
www-tekeze 发表于 2019-2-5 11:57
“昨晚凌晨1点还是2点我在VT扫了下就8家不到的在报毒”, 红伞还是哑了。。

双击下否
www-tekeze
发表于 2019-2-5 12:02:28 | 显示全部楼层

用红伞双击? 唉,刚换了ESET,待会试试。。
www-tekeze
发表于 2019-2-5 12:10:09 | 显示全部楼层

遗憾,足有两分钟了,红伞没任何反应。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-2-5 12:18:16 | 显示全部楼层
c/mm 发表于 2019-2-5 11:50
我在楼主发布的10个小时前就测试了 扫描MISS 沙盒运行是报错退出进程,但是没在虚拟机以及实机运 ...

还是安天这种借鉴VT的厉害啊,火绒也不学学。。   PS:管家带BD,MISS 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-2-5 13:29:11 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-2-5 13:38 编辑
www-tekeze 发表于 2019-2-5 11:31
智量kill,火绒miss,第一弹就成哑炮?    抽空双击。。。

双击,看到的动作有添加自启、调用powershell、删除自身、联网,但没任何下载流量,被防火墙还是大墙拦了? 删除自身后隐藏到用户目录下的Roaming。。。全部动作放行,重启后有个自启进程,CPU占用较高,半分钟后下降到0,但也不会退出,仍然会联网但也没流量。

补充:重启后用智量快速扫描,也只报隐藏的skypeset.exe,其它毫无发现。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dreams521
 楼主| 发表于 2019-2-5 14:25:14 | 显示全部楼层
  1. 拒绝访问
  2. 无法访问该网页

  3. 对象网址:

  4. http://att.kafan.cn/forum.php?mod=attachment&aid=MzAzNTUxOXxhZjU0ZjNkMnwxNTQ5MzQ3NzQ3fDQxMzgyMnwyMTQyNDMw
  5. 原因: 对象被感染 Trojan.Win32.VBKryjetor.blps

  6. 消息生成时间: 2019/2/5 14:23:32
复制代码
ufiltoip
发表于 2019-2-5 14:58:04 | 显示全部楼层
mse  miss 未运行
llcy
发表于 2019-2-5 16:57:53 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心心相印
发表于 2019-2-5 17:34:18 | 显示全部楼层
fssa miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-2-19 05:03 , Processed in 0.033064 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表