[病毒样本] PUA

显示全部楼层 · 发表于 2019-3-4 14:17:01

最近并没测毒……不过刚才在下东西的时候刚好碰到了个无聊的PUA，意外的是ESET最新库并没扫出，反倒被新版的深度行为检测杀了，所以贴一下样本
目前的VT扫描检出

显示全部楼层 · 发表于 2019-3-4 14:22:35

卡巴

04.03.2019 14.22.12;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\adobe_flash_player_2688609366.exe;c:\users\administrator\desktop\adobe_flash_player_2688609366.exe;not-a-virus:PDM:AdWare.Win32.DealPly.teca;广告软件;03/04/2019 14:22:12

复制代码

显示全部楼层 · 发表于 2019-3-4 14:58:02

火绒MISS

显示全部楼层 · 发表于 2019-3-4 15:03:38

f-secure

PUA/AD.InstallCore.60bc1a5bf7!fsocap

显示全部楼层 · 发表于 2019-3-4 15:10:09

果不其然的被Norton信誉杀了

显示全部楼层 · 发表于 2019-3-4 15:21:48

B大能看下这个帖么，E家是不是误报了。。。https://bbs.kafan.cn/thread-2144066-1-1.html

显示全部楼层 · 发表于 2019-3-4 15:23:10

火绒、智量均不报，已上传智量。。。有空双击。。

显示全部楼层 · 发表于 2019-3-4 15:31:46

www-tekeze 发表于 2019-3-4 15:23
火绒、智量均不报，已上传智量。。。有空双击。。

到时候智量主防出了要双击了可就辛苦你了

显示全部楼层 · 发表于 2019-3-4 15:43:29

www-tekeze 发表于 2019-3-4 15:23
火绒、智量均不报，已上传智量。。。有空双击。。

会后台静默安装个欧朋浏览器，火绒有拦截弹窗，不喜欢阻止即可。。

显示全部楼层 · 发表于 2019-3-4 15:45:46

happycat 发表于 2019-3-4 15:31
到时候智量主防出了要双击了可就辛苦你了

你以为是行为主防？官人告诉你的。。

纯AI引擎还是别想那种好事。。。