[病毒样本] 10x

显示全部楼层 · 发表于 2019-7-26 11:48:37

驭龙发表于 2019-7-26 10:58
因为那个剩余没有被删除，只是阻止运行，其实我也是找抽，直接双击了，没想到WD全部阻止，惊呆了

我先下了，周一再联系你。。

显示全部楼层 · 发表于 2019-7-26 12:57:46

本帖最后由 QVM360 于 2019-7-26 13:03 编辑

360 解压，Killed9X，修复1X
D:\Users\Downloads\7.25_3\2019-07-25 5D16C1B6.doc       heur.macro.powershell.3       已修复
D:\Users\Downloads\7.25_3\2019-07-25 073432.exe       感染型病毒(Win32/Trojan.Keylog.04a)       已删除
D:\Users\Downloads\7.25_3\2019-07-25 114711.exe       HEUR/QVM03.0.C2EF.Malware.Gen       已删除
D:\Users\Downloads\7.25_3\2019-07-25 122520.exe       感染型病毒(Win32/Trojan.ae8)       已删除
D:\Users\Downloads\7.25_3\2019-07-25 83949F28.exe       HEUR/QVM03.0.C263.Malware.Gen       已删除
D:\Users\Downloads\7.25_3\2019-07-25 124620.exe       HEUR/QVM10.2.C2EF.Malware.Gen       已删除
D:\Users\Downloads\7.25_3\2019-07-25 122725.exe       感染型病毒(Win32/Trojan.c96)       已删除
D:\Users\Downloads\7.25_3\2019-07-25 8BCBDCE4.exe       HEUR/QVM10.2.C2EF.Malware.Gen       已删除
D:\Users\Downloads\7.25_3\2019-07-25 D36E446B.exe       感染型病毒(Win32/Trojan.aa6)       已删除
D:\Users\Downloads\7.25_3\2019-07-25 F3934F6F.exe       HEUR/QVM03.0.C2EF.Malware.Gen       已删除

智量kill 10X，没有修复，看来智量查杀率和360差不多，但是修复上面就有点弱了
火绒：only one
样本够新

显示全部楼层 · 发表于 2019-7-26 16:42:57

本帖最后由 www-tekeze 于 2019-7-26 18:55 编辑

温馨小屋发表于 2019-7-26 08:59
之前我开深度启发扫大包还偶尔崩溃，看来卡巴觉得深度启发用的人少就没上心啊

估计开深度启发和崩溃有关系。。。不清楚卡巴的逻辑，如果分两步走就比较好，也就是先标准启发，能检出即终止，检不出再增加解包深度，那也不至于会漏，还能节省资源、提高查杀速度。。。

如果扫大包时能收集点这种被漏的样本，给老司机反馈下最好。。。@huang1111

显示全部楼层 · 发表于 2019-7-26 17:58:37

www-tekeze 发表于 2019-7-26 16:42
估计开深度启发和崩溃有关系。。。不清楚卡巴的逻辑，如果分两步走就比较好，也就是先标准启发，能检出即 ...

可以给我一下开启高启发被漏的样本么？
我认为是一个bug，即使解包深度不同也不应该出现漏的

显示全部楼层 · 发表于 2019-7-26 18:28:48

huang1111 发表于 2019-7-26 17:58
可以给我一下开启高启发被漏的样本么？
我认为是一个bug，即使解包深度不同也不应该出现漏的

就是17楼和21楼指出的那两个文件

显示全部楼层 · 发表于 2019-7-26 18:43:44

温馨小屋发表于 2019-7-26 18:28
就是17楼和21楼指出的那两个文件

收到，我明天看一下

显示全部楼层 · 发表于 2019-7-27 12:14:34

Emsisoft Anti-Malware

[病毒样本] 10x

评分

评分

本帖子中包含更多资源