卡巴斯基大战芦苇病毒

显示全部楼层 · 发表于 2019-12-23 15:07:55

本帖最后由 Black_lonely 于 2019-12-23 21:56 编辑

先说一下事情的起因，上一次折腾杀软还是2012年的时候，自从上周360把我bandizip的右键给优化没了之后，我就卸载了它，并且重新打开了论坛，一番搜索，发现卡巴斯基居然免费了！没错我快2020年了才知道卡巴免费了，于是下载安装了最新的KSC免费版，一番设置，加全盘扫描之后，流畅度居然接近火绒，甚是喜欢，于是开始了折腾的想法。

以下测试均使用这个版本的免费KSC，更新到当天最新病毒库，联网环境。

因为无意间看论坛有人说，只要改个MD5就能过卡巴，所以我找来了比较小众的一个恶作剧软件，芦苇病毒，有一定破坏性。运行后桌面会变成黑色，然后开始播放《穷开挂》BGM，乱弹cmd，鼠标后面跟着错误图标，电脑屏幕陷入一片混乱之中，病毒还会删系统文件，造成系统无法启动。

  我先下载了原版芦苇病毒，然后用Restorator对原版的版本号进行修改，改成LBWNB，这样MD5就会变掉：

  接着用默认级别扫描，发现源文件报毒，修改过的文件不报了。（后来换到高级别扫描才报）

  接着就是来双击试试看了，先是所有设置默认级别的双击，运行后没有黑屏BGM和错误图标出现，一秒钟后卡巴检测到了，成功杀掉。

本来到这里也就结束了但我打算测试下自己实体机用的防护程度，上面也说了，在一番设置之后我把安全级别调整到最低，文件反病毒扫描模式改成仅执行时，以此换来最流畅的系统体验。我把虚拟机里面同样版本的卡巴也做了一样的设置修改，接着点开了芦苇病毒......然后听到了熟悉的BGM:

芦苇病毒成功运行了......2秒左右

好在卡巴最后成功的把病毒给清除了，并且回滚了各种修改，最后也就桌面壁纸被改了。赶紧回去把实体机的防护设置改成推荐的，还是要听老斯基的话啊。（在昨天我安装了论坛里老哥给的KSC离线安装包，安装的时候没有点下载最新版，当时测试的时候修改版芦苇病毒是把一些系统文件成功的破坏了，卡巴回滚之后桌面右键依然没法用，今天用了最新版的KSC倒是没出现这个问题，所以还是推荐大家使用最新版本的卡巴）

最后我顺便把两个文件，一个原版一个加了NB版的传到了virscan.org分别进行扫描，发现原版文件有24个杀软报毒，加了LBWNB之后，则是有18个杀软报毒。

最后附上样本：https://www.lanzous.com/i88bepg 解压密码：test

测试并不严谨，仅供娱乐。

显示全部楼层 · 发表于 2019-12-23 16:27:35

显示全部楼层 · 发表于 2019-12-23 17:18:52

显示全部楼层 · 发表于 2019-12-23 21:07:32

卡巴检测到2个
智量1个

智量对于原版的反而没有入库，说明对于同类毒规则还没有确定。

显示全部楼层 · 发表于 2019-12-23 22:19:10

火绒已做通杀，智量Heur清空！改下MD5老司机就懵逼了。。

显示全部楼层 · 发表于 2019-12-23 22:20:09

本帖最后由 www-tekeze 于 2019-12-23 23:08 编辑

杀软病综合医院发表于 2019-12-23 21:07
卡巴检测到2个
智量1个

看楼上，智量一个？？都是Heur就干掉。。。真不知你们的智量怎么老是出问题。。

卸掉算了。。。

PS：原版的反而没有入库？这种老毒你觉得可能吗？还是在自己的系统上找找问题，或者是杀软装得太多了？

显示全部楼层 · 发表于 2019-12-23 22:50:02

安天和无BD管家，都是清空！

显示全部楼层 · 发表于 2019-12-23 22:57:11

SEP，清空！

显示全部楼层 · 发表于 2019-12-23 23:38:54

看来卡巴默认的设置确实……

显示全部楼层 · 发表于 2019-12-24 09:13:04

www-tekeze 发表于 2019-12-23 22:20
看楼上，智量一个？？都是Heur就干掉。。。真不知你们的智量怎么老是出问题。。卸掉算了。。。 ...

卡巴的发现毒阻止有可能会影响智量的扫描

[病毒样本] 卡巴斯基大战芦苇病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源