搜索
楼主: Jirehlov1234
收起左侧

[病毒样本] 10x

[复制链接]
ELOHIM
发表于 2019-7-26 11:48:37 | 显示全部楼层
驭龙 发表于 2019-7-26 10:58
因为那个剩余没有被删除,只是阻止运行,其实我也是找抽,直接双击了,没想到WD全部阻止,惊呆了

我先下了,周一再联系你。。
QVM360
发表于 2019-7-26 12:57:46 | 显示全部楼层
本帖最后由 QVM360 于 2019-7-26 13:03 编辑

360 解压,Killed9X,修复1X
D:\Users\Downloads\7.25_3\2019-07-25 5D16C1B6.doc        heur.macro.powershell.3        已修复
D:\Users\Downloads\7.25_3\2019-07-25 073432.exe        感染型病毒(Win32/Trojan.Keylog.04a)        已删除
D:\Users\Downloads\7.25_3\2019-07-25 114711.exe        HEUR/QVM03.0.C2EF.Malware.Gen        已删除
D:\Users\Downloads\7.25_3\2019-07-25 122520.exe        感染型病毒(Win32/Trojan.ae8)        已删除
D:\Users\Downloads\7.25_3\2019-07-25 83949F28.exe        HEUR/QVM03.0.C263.Malware.Gen        已删除
D:\Users\Downloads\7.25_3\2019-07-25 124620.exe        HEUR/QVM10.2.C2EF.Malware.Gen        已删除
D:\Users\Downloads\7.25_3\2019-07-25 122725.exe        感染型病毒(Win32/Trojan.c96)        已删除
D:\Users\Downloads\7.25_3\2019-07-25 8BCBDCE4.exe        HEUR/QVM10.2.C2EF.Malware.Gen        已删除
D:\Users\Downloads\7.25_3\2019-07-25 D36E446B.exe        感染型病毒(Win32/Trojan.aa6)        已删除
D:\Users\Downloads\7.25_3\2019-07-25 F3934F6F.exe        HEUR/QVM03.0.C2EF.Malware.Gen        已删除

智量kill 10X,没有修复,看来智量查杀率和360差不多,但是修复上面就有点弱了
火绒:only one
样本够新
www-tekeze
发表于 2019-7-26 16:42:57 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-26 18:55 编辑
温馨小屋 发表于 2019-7-26 08:59
之前我开深度启发扫大包还偶尔崩溃,看来卡巴觉得深度启发用的人少就没上心啊

估计开深度启发和崩溃有关系。。。不清楚卡巴的逻辑,如果分两步走就比较好,也就是先标准启发,能检出即终止,检不出再增加解包深度,那也不至于会漏,还能节省资源、提高查杀速度。。。

如果扫大包时能收集点这种被漏的样本,给老司机反馈下最好。。。@huang1111



huang1111
发表于 2019-7-26 17:58:37 | 显示全部楼层
www-tekeze 发表于 2019-7-26 16:42
估计开深度启发和崩溃有关系。。。不清楚卡巴的逻辑,如果分两步走就比较好,也就是先标准启发,能检出即 ...

可以给我一下开启高启发被漏的样本么?
我认为是一个bug,即使解包深度不同也不应该出现漏的

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 确有可能是bug

查看全部评分

温馨小屋
发表于 2019-7-26 18:28:48 | 显示全部楼层
huang1111 发表于 2019-7-26 17:58
可以给我一下开启高启发被漏的样本么?
我认为是一个bug,即使解包深度不同也不应该出现漏的

就是17楼和21楼指出的那两个文件
huang1111
发表于 2019-7-26 18:43:44 | 显示全部楼层
温馨小屋 发表于 2019-7-26 18:28
就是17楼和21楼指出的那两个文件

收到,我明天看一下

评分

参与人数 1人气 +1 收起 理由
Sailer.X + 1 版区有你更精彩: )

查看全部评分

jdsh
发表于 2019-7-27 12:14:34 | 显示全部楼层
Emsisoft Anti-Malware



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-18 07:30 , Processed in 0.037108 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表