11x（20200219）

显示全部楼层 · 发表于 2020-2-19 19:21:27

https://www.lanzous.com/i9hqe4f
智量10/11，火绒4/11，ESET9/11

显示全部楼层 · 发表于 2020-2-19 19:29:04

Avast Kill 8X
其中修复1X

双击
Formulaire NDA.docx 没反应
JVC_18950.vbs等了一会没反应
tw1.exe停止工作

显示全部楼层 · 发表于 2020-2-19 19:49:20

本帖最后由 swizzer 于 2020-2-19 19:59 编辑

咖啡1x？！

看看日志，其实都报了，但这个误报缓解是什么鬼······

@记录微笑

显示全部楼层 · 发表于 2020-2-19 19:51:09

本帖最后由 renyifei 于 2020-2-19 20:00 编辑

趋势
扫描4/11

双击2个拦截，杀了一个样本的运行日志。

日志

剩余文档样本有时间再测。

显示全部楼层 · 发表于 2020-2-19 20:03:35

本帖最后由 54ss 于 2020-2-19 20:24 编辑

BD
扫描 8/11 其中修复一个
C:\Users\JOJO\Downloads\11x（20200219）.zip=>11x（20200219）/sample.doc Trojan.GenericKD.42538529 Deleted
C:\Users\JOJO\Downloads\11x（20200219）.zip=>11x（20200219）/2d7471c9872f7be188d84358a6ef7a3239769305.xlsm Trojan.GenericKD.33276484 Deleted
C:\Users\JOJO\Downloads\11x（20200219）.zip=>11x（20200219）=>emotet.doc=>word/vbaProject.bin W97M.Downloader.IHA Disinfected
C:\Users\JOJO\Downloads\11x（20200219）.zip=>11x（20200219）/3068626457.exe Trojan.GenericKD.33294895 Deleted
C:\Users\JOJO\Downloads\11x（20200219）.zip=>11x（20200219）/444444.exe Trojan.Agent.EMAI Deleted
C:\Users\JOJO\Downloads\11x（20200219）.zip=>11x（20200219）/wun1302_sam_8cr75.exe Trojan.GenericKD.33276315 Deleted
C:\Users\JOJO\Downloads\11x（20200219）.zip=>11x（20200219）/JVC_18950.vbs VBS.ObfDldr.22.Gen Deleted
C:\Users\JOJO\Downloads\11x（20200219）.zip=>11x（20200219）/script.exe Gen:Variant.Zusy.295456 Deleted
双击剩余一个云杀
一个文档被在线保护拦截Feature:
Online Threat Prevention

We blocked this dangerous page for your protection:
http://sommernph.com/
Accessed by: WINWORD.EXE
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

还有一个
tw1.exe 貌似拦截失败双击后文件自删除了吧 ATD未响应也可能是反虚拟机啦
but……
The application tw1.exe attempted to connect to the Internet:File path: C:\Users\JOJO\Downloads\11x（20200219）\tw1.exeDestination: 52.87.34.65Protocol: TCP (6)Port: HTTP (6)Bitdefender Firewall has granted access for this application. If you want to deny access, click on the button below or go to Firewall - Rules.

显示全部楼层 · 发表于 2020-2-19 20:06:52

swizzer 发表于 2020-2-19 19:49
咖啡1x？！

看看日志，其实都报了，但这个误报缓解是什么鬼······

我这边月神最低灵敏度都杀了5个

误报缓解一般是突然拉低咖啡的月神敏感度的时候才会出现，你有调咖啡的GTI敏感度吗？

显示全部楼层 · 发表于 2020-2-19 20:10:51

记录微笑发表于 2020-2-19 20:06
我这边月神最低灵敏度都杀了5个

误报缓解一般是突然拉低咖啡的月神敏感度的时候才会出现，你 ...

没有啊，甚至于，这误报缓解都缓解到本地特征头上了

或许我需要重启一下机器

显示全部楼层 · 发表于 2020-2-19 20:14:58

swizzer 发表于 2020-2-19 20:10
没有啊，甚至于，这误报缓解都缓解到本地特征头上了
或许我需要重启一下机器

这个我也没查过，只是有好几次突然拉低GTI敏感度才出现。。。

我去查一下官方文档吧

显示全部楼层 · 发表于 2020-2-19 20:19:53

360 kill 10x

显示全部楼层 · 发表于 2020-2-19 20:30:31

本帖最后由 Nocria 于 2020-2-19 20:33 编辑

IKARUS - 7/11

[病毒样本] 11x（20200219）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源