海外搬运回来的8个病毒新鲜样本，解压密码infected，欢迎改名双击或是扫描！

显示全部楼层 · 发表于 2019-4-15 22:26:37

Dr.Web

显示全部楼层 · 发表于 2019-4-15 22:44:45

klinxun 发表于 2019-4-15 21:44
应该改成“无法在虚拟机内观看激情视频”。

不管怎么改，我的原则是不在实机里玩毒！

显示全部楼层 · 发表于 2019-4-15 22:53:42

scep scan kill all.

显示全部楼层 · 发表于 2019-4-15 23:00:19

kaba666 发表于 2019-4-15 22:44
不管怎么改，我的原则是不在实机里玩毒！

宁愿测不到，也不要实机跑，其他人随他怎样作。

显示全部楼层 · 发表于 2019-4-15 23:26:48

ESET 只剩下 VnHaxLoader-Win32-Shiping.bin

显示全部楼层 · 发表于 2019-4-16 07:18:45

www-tekeze 发表于 2019-4-15 17:28
安天清空。。。管家无BD，7X 。。。金山毒霸，2X 。

考不考虑增加管家开BD引擎的效果？可以对比下和BD自身的效果

显示全部楼层 · 发表于 2019-4-16 11:24:57

axeaaa 发表于 2019-4-16 07:18
考不考虑增加管家开BD引擎的效果？可以对比下和BD自身的效果

早就试过了，管家的BD更新不够快，加BD后对老毒效果明显，但对新样本没多少用。。

显示全部楼层 · 发表于 2019-4-16 14:49:05

瑞星云安全终端全杀了.

显示全部楼层 · 发表于 2019-4-16 16:30:55

Emsisoft 清空
检测流氓软件(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
文件扩展名过滤：关
直接磁盘访问：关

扫描开始： 2019/4/16 16:28:45
C:\Users\Evian\Desktop\Desktop\Iscan00025doc.pdf.bin    Trojan.GenericKD.40752759 (B) [krnl.xmd]
C:\Users\Evian\Desktop\Desktop\Lolly@server_Protected.jpg.bin -> (AutoIT r) -> (AutoIT Script) -> (unicode)    AIT:Trojan.Nymeria.1840 (B) [krnl.xmd]
C:\Users\Evian\Desktop\Desktop\Purchase Order 4504879394.bin    Trojan.GenericKD.40662263 (B) [krnl.xmd]
C:\Users\Evian\Desktop\Desktop\RFQ Request For Quotation.bin    Dropped:Trojan.GenericKD.41115881 (B) [krnl.xmd]
C:\Users\Evian\Desktop\Desktop\sample.bin    Trojan.GenericKD.31575541 (B) [krnl.xmd]
C:\Users\Evian\Desktop\Desktop\update_22.bin    Trojan.GenericKD.31826512 (B) [krnl.xmd]
C:\Users\Evian\Desktop\Desktop\VnHaxLoader-Win32-Shiping.bin    Gen:Variant.Razy.64196 (B) [krnl.xmd]
C:\Users\Evian\Desktop\Desktop\derrpy.shmern    Trojan.GenericKD.40663338 (B) [krnl.xmd]

扫描 8
发现 8

显示全部楼层 · 发表于 2019-4-16 19:52:50

klinxun 发表于 2019-4-15 21:44
应该改成“无法在虚拟机内观看激情视频”。

.......人家是TP的图标、。、。、、跟视频有什么关系。。。

[病毒样本] 海外搬运回来的8个病毒新鲜样本，解压密码infected，欢迎改名双击或是扫描！

本帖子中包含更多资源