搜索
查看: 839|回复: 16
收起左侧

[病毒样本] 5x

[复制链接]
Jirehlov1234
发表于 2019-7-31 18:27:37 | 显示全部楼层 |阅读模式
https://www.lanzous.com/i598cyd

(*文件若在发包前传过VT,文件名为VT的First Submission;若没有传过VT,文件名为发包日期(GMT +8)及其CRC32*)
a233
发表于 2019-7-31 18:34:51 | 显示全部楼层
Avast监控杀一个

双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
暗_黑
发表于 2019-7-31 18:38:11 | 显示全部楼层
安天智甲kill 1x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-31 18:44:40 | 显示全部楼层
a233 发表于 2019-7-31 18:34
Avast监控杀一个

双击

重启后杀一个





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-7-31 18:49:04 | 显示全部楼层
Windows Defender

4/5



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
咖啡战士XD
发表于 2019-7-31 19:09:15 | 显示全部楼层
G DATA: 5/5

解压,监控2X:
2019-07-31 081243.exe - Gen:Variant.Ursu.421090 (Engine A)
2019-07-31 013159.exe - Win32.Trojan-Spy.TrickBot.D6ICH2 (Engine B)

双击,云杀1X:
2019-07-31 095521.exe
(The cloud server recognized this file and identified it as malicious.)

BB 1X:
2019-07-31 093319.exe
*** Actions ***
The program is trying to create a startup item to launch a program automatically at system startup.
A suspicious location is referenced in startup.

DeepRay 1X:
2019-07-31 090916.exe
(The malicious software was identified by DeepRay as follows: VbInjector)

a233
发表于 2019-7-31 21:37:54 | 显示全部楼层
智量全杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mr_bean_forever
发表于 2019-7-31 22:02:23 | 显示全部楼层
咖啡战士XD 发表于 2019-7-31 19:09
G DATA: 5/5

解压,监控2X:

真正的勇士敢于双击可疑的文件

                                            -------- 鲁迅
llcy
发表于 2019-7-31 22:15:34 | 显示全部楼层
本帖最后由 llcy 于 2019-7-31 22:17 编辑











本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
咖啡战士XD
发表于 2019-7-31 22:23:17 | 显示全部楼层
本帖最后由 咖啡战士XD 于 2019-7-31 22:26 编辑
mr_bean_forever 发表于 2019-7-31 22:02
真正的勇士敢于双击可疑的文件

                                            -------- 鲁迅

鲁迅:我没说过.jpg

GD现在的版本主打就是基于机器学习的DeepRay和原来的BB主防的融合,不双击体现不出来。

目前来看GD行为防护拦截效果还不错,DeepRay对于抗混淆有时有奇效,从识别名来看,能够检出一些恶意软件家族的新变种,我这里测试,存在感还是挺高的。

我觉得BD系或许多少都意识到只靠BD引擎和库就OK的日子已经是过去时了,但具体要怎么解决可能各家策略不太一样。FS直接换了引擎(BD -〉Avira),VIPRE、管家国际版等是OEM了BD主防,GD、Emsi和BG目前都是在自己的主防上下功夫。除了GD的DeepRay,BullGuard也在前阵子在自己的哨兵主防(Sentry)里加了机器学习(Build 19.0.366:Antivirus: Added an experimental machine learning to Sentry ——BG更新日志),而Emsi去年就说在研发新主防(虽说目前还没看到影子)。

可惜我这里无法安装BullGuard,不然倒是可以对比下BG和GD的机器学习主防的检测效果
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-22 13:54 , Processed in 0.084942 second(s), 18 queries .

快速回复 返回顶部 返回列表