样本包1（内有远控病毒）

显示全部楼层 · 发表于 2019-5-28 21:22:31

McAfee Kill 3X only

显示全部楼层 · 发表于 2019-5-28 21:57:36

Discuz!X 发表于 2019-5-28 21:01
不过好像有人说不报的有mbr锁

我奇怪的是安天智甲为何MISS ALL，按理杀这类够狠，你改过MD5？

显示全部楼层 · 发表于 2019-5-28 22:05:51

Avira，kill 7X，够牛。。

显示全部楼层 · 发表于 2019-5-28 22:12:34

ESET，最新毒库，kill 4X，但其中一个报潜在不受欢迎，还有一个只是报VMP盗版壳，另两个和火绒报的相同。

显示全部楼层 · 发表于 2019-5-28 22:15:45

本帖最后由 www-tekeze 于 2019-5-29 11:27 编辑

skystars 发表于 2019-5-28 21:03
【暖光】博士生.exe是MBR锁机？？？

想多了吧，我测的6个杀软还没见谁报呢。。

补充：看53楼，估计这个博士生有问题。

显示全部楼层 · 发表于 2019-5-28 22:24:39

www-tekeze 发表于 2019-5-28 22:15
想多了吧，我测的6个杀软还没见谁报呢。。

字符串有可疑的

显示全部楼层 · 发表于 2019-5-28 22:25:32

www-tekeze 发表于 2019-5-28 21:57
我奇怪的是安天智甲为何MISS ALL，按理杀这类够狠，你改过MD5？

全部加数字签名降低检出率

显示全部楼层 · 发表于 2019-5-28 22:26:03

Dr.web kill 1x

日期：2019/5/28/周二 22:11
组件：SpIDer Guard
代码：600
事件：侦测到威胁详
细信息：对象： 5.doc
威胁： Trojan.DownLoader27.57997
操作：已隔离
路径： C:\users\us\desktop\temp\样本\5.doc

显示全部楼层 · 发表于 2019-5-28 22:29:03

www-tekeze 发表于 2019-5-28 22:12
ESET，最新毒库，kill 4X，但其中一个报潜在不受欢迎，还有一个只是报VMP盗版壳，另两个和火绒报的相同。 ...

那个bat和qqplayer才是远控，跑跑看

显示全部楼层 · 发表于 2019-5-28 22:29:47

c/mm 发表于 2019-5-28 22:26
Dr.web kill 1x

日期：2019/5/28/周二 22:11

火绒都报2x

[病毒样本] 样本包1（内有远控病毒）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块