欧美流行病毒样本6月25日更新

显示全部楼层 · 发表于 2019-6-25 21:13:30

huang1111 发表于 2019-6-25 21:11
代码混淆器？？？你需要问一下你们有没有改过火绒的设置

应该是hvm又抽风了毕竟我开的最高级别

显示全部楼层 · 发表于 2019-6-25 21:18:41

本帖最后由小新爱打小怪兽于 2019-6-25 21:22 编辑

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\win7 专业版\Downloads\6月25日欧美流行病毒样本\exe样本.exe
文件大小:808.5K (827,904 字节)
文件指纹（MD5）:2dcb9659164c31dfb81431dbf254bb75
处理建议:隔离文件

类型:木马-swf.exp.20184878.c
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QEX引擎
文件路径:C:\Users\win7 专业版\Downloads\6月25日欧美流行病毒样本\swf样本.swf
文件大小:9K (9,203 字节)
文件指纹（MD5）:95ce4c32f6893b574193172fd961155e
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2019-6-25 21:29:21

双击之后，我电脑重启了，然后没有其他的什么反应？？这个是干嘛的

显示全部楼层 · 发表于 2019-6-25 22:09:29

Avira 1X

显示全部楼层 · 发表于 2019-6-25 22:16:18

WD

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-6-25 22:24:48

绒智都是2X（智量不检测txt）。

显示全部楼层 · 发表于 2019-6-25 22:39:23

Jerry.Lin 发表于 2019-6-25 21:04
cylance

这个界面看着真帅气！！

显示全部楼层 · 发表于 2019-6-25 22:44:31

Jerry.Lin 发表于 2019-6-25 21:04
cylance

居然用的是suspicious/abnormal...这是变相承认自己是anomaly detection了么

显示全部楼层 · 发表于 2019-6-25 22:46:16

liangxy 发表于 2019-6-25 21:12
eset kill 2，miss txt病毒

txt样本后缀改html再扫会报

显示全部楼层 · 发表于 2019-6-25 23:01:59

本帖最后由 Jerry.Lin 于 2019-6-25 23:11 编辑

B100D1E55 发表于 2019-6-25 22:44
居然用的是suspicious/abnormal...这是变相承认自己是anomaly detection了么

smart av 一直都是这样， susp/ab 这两个报法

大约用了下，误报在我这还可以接受吧，几个小众的报了一个, ab，还有个PJ补丁报susp（云端pup）。有些看VT上报unsafe的实际没报，好神奇，怀疑VT上模型是旧的还是什么的
eg.
https://www.virustotal.com/gui/file/1bd87ab32e7e184dd89ad7d7a64b5d2ef752e6819524dfe77660e85dd6457115/detection

后边有跟个 classification, 应该是云端后台，目前看到的报法只有 malware or pup，

[病毒样本] 欧美流行病毒样本6月25日更新

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分