[病毒样本] 3x

显示全部楼层 · 发表于 2019-7-22 14:20:00

https://c-t.work/s/5ada619a59f94d
2x doc，1x exe

infected

显示全部楼层 · 发表于 2019-7-22 14:22:59

卡巴全灭

显示全部楼层 · 发表于 2019-7-22 14:24:53

显示全部楼层 · 发表于 2019-7-22 14:25:27

Windows Defender
On-access 1X

Confirm here.exe：PWS:Win32/Fareit.SV!MTB

显示全部楼层 · 发表于 2019-7-22 14:26:19

温馨小屋发表于 2019-7-22 14:22
卡巴全灭

有一个是漏洞利用，似乎还是2017年的。不过另一个文档云响应倒很快啊，这个样本才刚上样本池不超5分钟

显示全部楼层 · 发表于 2019-7-22 14:29:04

swizzer 发表于 2019-7-22 14:26
有一个是漏洞利用，似乎还是2017年的。不过另一个文档云响应倒很快啊，这个样本才刚上样本池不超5分钟

卡巴UDS响应确实很快，不过特征强度不高，改改就被过了，BD这边就只能靠ATD了。。。

显示全部楼层 · 发表于 2019-7-22 14:33:18

温馨小屋发表于 2019-7-22 14:29
卡巴UDS响应确实很快，不过特征强度不高，改改就被过了，BD这边就只能靠ATD了。。。

然而好像BD漏了

显示全部楼层 · 发表于 2019-7-22 14:37:30

ESET kill all

显示全部楼层 · 发表于 2019-7-22 14:45:39

静影沉璧发表于 2019-7-22 14:33
然而好像BD漏了

漏了那就凉凉了呗

显示全部楼层 · 发表于 2019-7-22 15:32:41