样本57(新增一个病毒，里面的链接下载)

显示全部楼层 · 发表于 2019-2-11 14:59:29

有点远控的意思，但是不太像，貌似是一个downloader，我已经阻止联网，没办法下载。
这个白文件是腾讯TP的，运行的时候加载文件夹内的黑dll。

显示全部楼层 · 发表于 2019-2-11 15:13:15

SUARP-BIGNUM 发表于 2019-2-11 14:59
有点远控的意思，但是不太像，貌似是一个downloader，我已经阻止联网，没办法下载。
这个白文件是腾 ...

看19楼，会下载个挖矿病毒，exe是有腾讯数签，但8楼管家自己都杀。。

显示全部楼层 · 发表于 2019-2-11 15:22:22

www-tekeze 发表于 2019-2-11 15:13
看19楼，会下载个挖矿病毒，exe是有腾讯数签，但8楼管家自己都杀。。

杀就杀了，反正也是老版本的TP

显示全部楼层 · 发表于 2019-2-11 15:25:32

SUARP-BIGNUM 发表于 2019-2-11 15:22
杀就杀了，反正也是老版本的TP

管家自己都杀就不对了，相信有问题，但上传给智量一直不报，被TX数签蒙蔽了？

显示全部楼层 · 发表于 2019-2-11 15:29:13

www-tekeze 发表于 2019-2-11 15:25
管家自己都杀就不对了，相信有问题，但上传给智量一直不报，被TX数签蒙蔽了？ @智量官方

官方不是一直说要调高阀值吗，怎么现在有数签就不杀了

显示全部楼层 · 发表于 2019-2-11 15:32:36

pal家族发表于 2019-2-11 10:24
你们是怎么看出这是行为防护的？

这个普通版本也杀，之后会先测试12.0的版本，等12.0无法防御的时候再12.1.这是我的遗漏地方。所以并不是行为防护杀

显示全部楼层 · 发表于 2019-2-11 15:35:04

SUARP-BIGNUM 发表于 2019-2-11 15:29
官方不是一直说要调高阀值吗，怎么现在有数签就不杀了

等官人来吧，虽然都是数签但含金量不同哈。。

也可能是腾管抽风？

显示全部楼层 · 发表于 2019-2-11 16:57:27

海颜贝儿发表于 2019-2-11 15:32
这个普通版本也杀，之后会先测试12.0的版本，等12.0无法防御的时候再12.1.这是我的遗漏地方。所以并不是 ...

你这个报法看上去是AMS（高级内存扫描）杀，不是12.1的深度行为防御

显示全部楼层 · 发表于 2019-2-11 17:03:13

www-tekeze 发表于 2019-2-11 15:25
管家自己都杀就不对了，相信有问题，但上传给智量一直不报，被TX数签蒙蔽了？ @智量官方

是白文件不是病毒

显示全部楼层 · 发表于 2019-2-11 17:21:53

智量官方发表于 2019-2-11 17:03
是白文件不是病毒

管家给杀了，真的抽风了。。

@SUARP-BIGNUM

[病毒样本] 样本57(新增一个病毒，里面的链接下载)