EXE样本10X_60

显示全部楼层 · 发表于 2020-2-12 22:15:28

本帖最后由 QVM360 于 2020-2-12 22:51 编辑

eset 9x，剩余#9，晚了，明天交给火绒主动防御

#60 (1).vir - MSIL/Kryptik.UQM 特洛伊木马的变种
#60 (10).vir - MSIL/Kryptik.UQM 特洛伊木马的变种
#60 (2).vir > AUTOIT > script.bin - Win32/Injector.Autoit.FBN 特洛伊木马的变种
#60 (3).vir - Win32/Injector.EKMS 特洛伊木马的变种
#60 (4).vir - Win32/Injector.EKMO 特洛伊木马的变种
#60 (5).vir > AUTOIT > script.bin - Win32/Injector.Autoit.FBO 特洛伊木马的变种
#60 (6).vir - Win32/Injector.EKMS 特洛伊木马的变种
#60 (7).vir - MSIL/Kryptik.SPE 特洛伊木马的变种
#60 (8).vir > RTF > resource.ole2 - 可能是 Win32/Exploit.CVE-2017-11882.C 特洛伊木马的变种
#60 (8).vir > RTF - DOC/Abnormal.L 特洛伊木马的变种

显示全部楼层 · 发表于 2020-2-12 22:15:31

微点双击拦截8个扫描再KILL一个 MISS8号样本

显示全部楼层 · 发表于 2020-2-12 22:24:46

红伞剩一个

显示全部楼层 · 发表于 2020-2-12 22:25:13

温馨小屋发表于 2020-2-12 22:13
刚挂梯子更新了，更新完还是4个，懒得双击了，漏的太多了.,最近两天云杀没有了，可能和更新不好有关系.

以前BD的扫描不输卡巴。。。哎。。。最近样本区扫描越来越差了。。

显示全部楼层 · 发表于 2020-2-12 22:49:38

裂空我爱杰发表于 2020-2-12 22:25
以前BD的扫描不输卡巴。。。哎。。。最近样本区扫描越来越差了。。

主要是atd强了很多收集变得无所谓了懂吗，eset没主防收集速度强得一比，每次样本区扫描成绩最好的就是eset

显示全部楼层 · 发表于 2020-2-13 11:56:17

双击：

9号未被拦截。

显示全部楼层 · 发表于 2020-2-13 12:33:37

我我我55 发表于 2020-2-12 22:49
主要是atd强了很多收集变得无所谓了懂吗，eset没主防收集速度强得一比，每次样本区扫描成绩最好的 ...

我比较喜欢ESET这样的，既能快速响应更新包大小也能控制好，不是那种盲目+1，入库条理好

显示全部楼层 · 发表于 2020-2-13 21:41:24

发帖时：安天杀9X，无BD管家杀5X 。

显示全部楼层 · 发表于 2020-2-15 23:00:24

非常感谢贡献

[病毒样本] EXE样本10X_60

本帖子中包含更多资源

本帖子中包含更多资源

评分