样本10X

www-tekeze

RT，来试试你的杀软咋样。。



载点： https://www.lanzous.com/i7yvy3e     密码：infected

a233

火绒

a233

HitmanPro

www-tekeze

a233 发表于 2019-12-12 13:06
HitmanPro

折腾这些小众很过瘾？装个趋势不行么，大不了开启信誉杀，打遍天下无敌手。。

a233

www-tekeze 发表于 2019-12-12 13:12
折腾这些小众很过瘾？装个趋势不行么，大不了开启信誉杀，打遍天下无敌手。。

我只是想搞个辅杀而已

pre

ESET 8/10

WCMS

1. 13:40:53        检测到恶意对象        Windows Explorer                已检测: HEUR:Trojan.Script.Generic        D:\360极速浏览器下载\infected\Samp(3).doc//Zxvueiqgrlkb        专家分析        
   
2. 13:41:17        检测到恶意对象        Windows Explorer                已检测: VHO:Trojan-PSW.Win32.Fareit.gen        D:\360极速浏览器下载\infected\Samp(1).dll        云分析                        
   
3. 13:41:24        检测到恶意对象        Windows Explorer                已检测: HEUR:Trojan.Script.Generic        D:\360极速浏览器下载\infected\Samp(7).doc//Yemtlfcccma        专家分析               
   
4. 13:41:24        检测到恶意对象        Windows Explorer                已检测: UDS:Trojan-Downloader.Win32.Geral        D:\360极速浏览器下载\infected\Samp(5).dll        云分析   

复制代码

13:41:23        已清除        Samp(3).doc        D:\360极速浏览器下载\infected\Samp(3).doc               
13:41:23        已清除        木马程序 HEUR:Trojan.Script.Generic D:\360极速浏览器下载\infected\Samp(3).doc//Zxvueiqgrlkb               
13:41:23        已删除        木马程序 VHO:Trojan-PSW.Win32.Fareit.gen D:\360极速浏览器下载\infected\Samp(1).dll               
13:41:24        已清除        Samp(7).doc        D:\360极速浏览器下载\infected\Samp(7).doc               
13:41:24        已清除        木马程序 HEUR:Trojan.Script.Generic        D:\360极速浏览器下载\infected\Samp(7).doc//Yemtlfcccma               
13:41:25        已删除        木马程序 UDS:Trojan-Downloader.Win32.Geral        D:\360极速浏览器下载\infected\Samp(5).dll       
13:41:29        已删除        木马程序 HEUR:Trojan.Script.Generic        D:\360极速浏览器下载\infected\Samp(9).vbs               
13:42:00        已清除        Samp(2).eml        D:\360极速浏览器下载\infected\Samp(2).eml               
13:42:00        已清除        木马程序 HEUR:Trojan.Script.Generic        D:\360极速浏览器下载\infected\Samp(2).eml//361916 20191206.doc//Zxvueiqgrlkb               
卡巴斯基 7/10

Jerry.Lin

Dr.web
5/10

evans168

F-Secure Kill 5, 剩下下面5個!!

企稳向好

www-tekeze 发表于 2019-12-12 13:12
折腾这些小众很过瘾？装个趋势不行么，大不了开启信誉杀，打遍天下无敌手。。

趋势的信誉杀有时候也会翻车。之前测试遇到过2、3次安全级别调高仍然放行的样本。
其实趋势区的讨论，对趋势安全级别开高到底是不是非白即黑似乎并没有定论：https://bbs.kafan.cn/thread-1616462-1-2.html

这个高安全性都明确说了：封锁任何可能有恶意行为的程序

任何：随便什么，无论什么。
可能：或许；也许。

这我可以这么理解，我们不了解的情况下，对任何程序都要封锁。
但样本区双击过趋势的也有。也就是这个拦截不成功的也很多。其实多去实验就知道。

虽然能找到即使没有行为都能拦截的实验，但是还能找到有行为即使高级别也不拦截的情况。