样本11X

幽冥の龙

www-tekeze 发表于 2019-12-14 13:45
才3X，云飘走了。。

要是以后能和云沙箱联动就好了，感觉云沙箱检出率蛮高的，我把剩余的上传了检测出好几个
就是挺奇怪的是官人说云沙箱用的微点主防技术测行为，但是有些云沙箱检测到恶意行为的，本地双击却没反应，看来云沙箱和本地主防的行为检测不一样啊

https://sandbox.depthsec.com.cn/ ... 4+13%3A41%3A41.html

https://sandbox.depthsec.com.cn/ ... 4+13%3A44%3A39.html

https://sandbox.depthsec.com.cn/ ... 4+13%3A41%3A57.html

https://sandbox.depthsec.com.cn/ ... 4+13%3A44%3A27.html

https://sandbox.depthsec.com.cn/ ... 4+13%3A44%3A51.html

https://sandbox.depthsec.com.cn/ ... 4+13%3A44%3A51.html

Miostartos

2849

txt改后缀之后双击
时间        操作        说明        次数
2019-12-14 14:01:19        [已清除]          发现木马：Trojan.Generic        防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\28491\Downloads\样本11X\Samp(6).vbs
时间        操作        说明        次数
2019-12-14 14:02:43        [已清除]          发现木马：Win32/Trojan.Exploit.b4f        防护 1 次
详细描述：
木马名称：Win32/Trojan.Exploit.b4f
所在路径：C:\Users\28491\Downloads\样本11X\Samp(3).vbs
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2019/12/14 14:01:27;文件系统实时防护;文件;C:\Users\28491\AppData\Local\Temp\c8464-s1-Samp(5).vbs;VBS/Obfuscated.G 特洛伊木马;通过删除清除;DESKTOP-N1NCFQB\28491;在应用程序新建的文件上发生事件: C:\Program Files (x86)\360\360Safe7600484\360Safe\safemon\360tray.exe (57F160CAF3C85925155CFC2356AE2AE82424AAEC).;A9853A6B79CDC632D27A4B7E462FF1BEAC72D8CC;2019/12/14 14:01:25

a233

Avast扫描Kill 5X

Samp(1).vbs双击杀衍生物

www-tekeze

幽冥の龙 发表于 2019-12-14 13:53
要是以后能和云沙箱联动就好了，感觉云沙箱检出率蛮高的，我把剩余的上传了检测出好几个
就是挺奇怪的是 ...

别随便信那个云沙箱，如果加了壳，给的危险行为很多都是壳行为。。   微步云沙箱、哈勃等等都一样，轻易报毒误报太高，干脆直接杀壳算了。。

微点佰慧

幽冥の龙 发表于 2019-12-14 13:53
要是以后能和云沙箱联动就好了，感觉云沙箱检出率蛮高的，我把剩余的上传了检测出好几个
就是挺奇怪的是 ...

您好，云沙箱的威胁判定，主要依据如下三个方面,1.是通过行为打分来判定 2.通过主防判定 3.通过多引擎判定,可能会出现，正常程序的行为过大，导致被判定为威胁，以后会增加和沙箱的联动,至于误报，我们会尽量控制

epattack

幽冥の龙 发表于 2019-12-14 13:53
要是以后能和云沙箱联动就好了，感觉云沙箱检出率蛮高的，我把剩余的上传了检测出好几个
就是挺奇怪的是 ...

我也觉得扫描和沙箱联动会好一些，至少扫描成绩可以上去了，这种实际也是360的云的模式，至于误报，到时候通过云的方式，来压误报，也可以的,比较期待

epattack

微点佰慧 发表于 2019-12-14 14:34
您好，云沙箱的威胁判定，主要依据如下三个方面,1.是通过行为打分来判定 2.通过主防判定 3.通过多引擎判 ...

期待联动！

a445441

QVM360

3个txt
samp3是html各式
samp5是js格式
samp6不知道,太大了，记事本打不开