病毒样本（三个包）

显示全部楼层 · 发表于 2019-2-12 13:57:35

本帖最后由静影沉璧于 2019-2-12 14:17 编辑

BD

C:\Users\Joseph\Desktop\病毒包1.zip=>2019-01-22-3rd-run-Emotet-EXE-retrieved-by-Word-macro.exe Trojan.GenericKD.31562453 Deleted
C:\Users\Joseph\Desktop\病毒包3.zip=>2019-01-22-1st-run-Emotet-EXE-updated-after-initial-infection.exe Trojan.GenericKD.31561877 Deleted
C:\Users\Joseph\Desktop\病毒包2.zip=>2019-01-22-2nd-run-downloaded-Word-doc-with-macro-for-Emotet.doc Trojan.GenericKD.40976418 Deleted
C:\Users\Joseph\Desktop\病毒包2.zip=>2019-01-22-2nd-run-Emotet-EXE-retrieved-by-Word-macro.exe Trojan.GenericKD.31561554 Deleted
C:\Users\Joseph\Desktop\病毒包1.zip=>2019-01-22-3rd-run-downloaded-Word-doc-with-macro-for-Emotet.doc=>(binData)=>(Active Mime) VB.EmoDldr.6.Gen Disinfected
C:\Users\Joseph\Desktop\病毒包2.zip=>2019-01-22-2nd-run-Emotet-EXE-updated-after-initial-infection.exe Trojan.GenericKD.31562453 Deleted
C:\Users\Joseph\Desktop\病毒包2.zip=>2019-01-22-2nd-run-IcedID-retreived-by-Emotet-infected-host.exe Trojan.Agent.DOCS Deleted
C:\Users\Joseph\Desktop\病毒包3.zip=>2019-01-22-1st-run-downloaded-Word-doc-with-macro-for-Emotet.doc Trojan.GenericKD.31628495 Deleted
C:\Users\Joseph\Desktop\病毒包3.zip=>2019-01-22-1st-run-Emotet-EXE-retrieved-by-Word-macro.exe Trojan.GenericKD.31561877 Deleted
C:\Users\Joseph\Desktop\病毒包3.zip=>2019-01-22-1st-run-Trickbot-retreived-by-Emotet-infected-host.exe Trojan.GenericKD.31565890 Deleted
C:\Users\Joseph\Desktop\病毒包1.zip=>2019-01-22-3rd-run-Gootkit-retreived-by-Emotet-infected-host.exe Trojan.GenericKD.40976648 Deleted

复制代码

显示全部楼层 · 发表于 2019-2-12 13:59:48

www-tekeze 发表于 2019-2-12 13:49
总共11X，智量清空，火绒kill 6X 。。。有空双击。。

火绒这成绩算及格吧，本来就是弱项，有驻点，这毒估计也马上就要被kill了，智量杀变种还是一如既往的强

显示全部楼层 · 发表于 2019-2-12 14:00:14

静影沉璧发表于 2019-2-12 13:57
BD：10/11

晕了，BD也会漏一个。。。。

显示全部楼层 · 发表于 2019-2-12 14:00:57

本帖最后由 www-tekeze 于 2019-2-12 14:11 编辑

红伞，监控7X，扫描3X，剩余一个多次扫描不报。补充：剩下这个双击杀，无法截图。

显示全部楼层 · 发表于 2019-2-12 14:04:38

ESET，9号的毒库，清空！

显示全部楼层 · 发表于 2019-2-12 14:06:33

dreams521 发表于 2019-2-12 13:29
没错，群众基础很重要

这个机制就是这样子的，希望卡巴有更好的表现，虽然病毒库优势还是有，但是现在已经不是那么明显，以及对于未知病毒的解决方案也在被赶超，卡巴

现在有点危险

显示全部楼层 · 发表于 2019-2-12 14:09:34

www-tekeze 发表于 2019-2-12 14:04
ESET，9号的毒库，清空！

22号-23号被发现的，9号的毒库只要之前入库了肯定能清空啊

显示全部楼层 · 发表于 2019-2-12 14:09:54

本帖最后由 www-tekeze 于 2019-2-12 14:16 编辑

安天智甲，8X 。。。管家无BD，8X，加BD待测。补充：加BD后清空！

显示全部楼层 · 发表于 2019-2-12 14:13:46

huang1111 发表于 2019-2-12 14:09
22号-23号被发现的，9号的毒库只要之前入库了肯定能清空啊

嗯。。。剩余那个红伞双击也杀了，但扫描始终不报还是有点那个。。。

显示全部楼层 · 发表于 2019-2-12 14:17:30

www-tekeze 发表于 2019-2-12 14:13
嗯。。。剩余那个红伞双击也杀了，但扫描始终不报还是有点那个。。。

看来过期的样本还是有必要搬运来测试一下啊

[病毒样本] 病毒样本（三个包）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源