非PE样本10X_01

QVM360

静影沉璧 发表于 2020-3-3 15:49
是指第二张图吧？

HIPS规则而已，别太指望主防

对，看错了

温馨小屋

pre 发表于 2020-3-3 15:19
BD用一个月以前的库扫描还能杀四个，太强了吧

应该是有些毒太老了。。。

bbszy

诺顿自动防护剩这些：


5号应该是钓鱼网页，诺顿miss


双击A\1\2\8号：

A号：



1号：

1. Filename: CL.Downloader!gen112
   
2. Full Path: Not Available
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. On computers as of
   
10. Not Available
    
11. 
    
12. Last Used
    
13. 3/3/2020 at 4:11:54 PM
    
14. 
    
15. Startup Item
    
16. No
    
17. 
    
18. Launched
    
19. No
    
20. 
    
21. Threat type: Heuristic Virus. Detection of a threat based on malware heuristics.
    
22. 
    
23. 
    
24. ____________________________
    
25. 
    
26. 
    
27. CL.Downloader!gen112
    
28. Locate
    
29. 
    
30. 
    
31. Unknown
    
32. It is unknown how many users in the Norton Community have used this file.
    
33. 
    
34. Unknown
    
35. This file release is currently not known.
    
36. 
    
37. High
    
38. This file risk is high.
    
39. 
    
40. 
    
41. ____________________________
    
42. 
    
43. 
    
44. Source: External Media
    
45. 
    
46. 
    
47. ____________________________
    
48. 
    
49. File Actions
    
50. 
    
51. File: powershell.exe (CL.Downloader!gen112) No fix attempted
    
52. ____________________________
    
53. 
    
54. 
    
55. File Thumbprint - SHA:
    
56. Not available
    
57. File Thumbprint - MD5:
    
58. Not available
    

复制代码

2号：

1. Filename: CL.Downloader!gen11
   
2. Full Path: Not Available
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. On computers as of
   
10. Not Available
    
11. 
    
12. Last Used
    
13. 3/3/2020 at 4:10:16 PM
    
14. 
    
15. Startup Item
    
16. No
    
17. 
    
18. Launched
    
19. No
    
20. 
    
21. Threat type: Heuristic Virus. Detection of a threat based on malware heuristics.
    
22. 
    
23. 
    
24. ____________________________
    
25. 
    
26. 
    
27. CL.Downloader!gen11
    
28. Locate
    
29. 
    
30. 
    
31. Unknown
    
32. It is unknown how many users in the Norton Community have used this file.
    
33. 
    
34. Unknown
    
35. This file release is currently not known.
    
36. 
    
37. High
    
38. This file risk is high.
    
39. 
    
40. 
    
41. ____________________________
    
42. 
    
43. 
    
44. Source: External Media
    
45. 
    
46. 
    
47. ____________________________
    
48. 
    
49. File Actions
    
50. 
    
51. File: cmd.exe (CL.Downloader!gen11) No fix attempted
    
52. ____________________________
    
53. 
    
54. 
    
55. File Thumbprint - SHA:
    
56. Not available
    
57. File Thumbprint - MD5:
    
58. Not available
    
59. 
    

复制代码

8号：

1. Filename: wscript.exe
   
2. Threat name: SONAR.Danabot!g3Full Path: c:\windows\system32\wscript.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. On computers as of
   
10. 2/29/2020 at 3:23:44 PM
    
11. 
    
12. Last Used
    
13. 3/3/2020 at 4:05:46 PM
    
14. 
    
15. Startup Item
    
16. No
    
17. 
    
18. Launched
    
19. Yes
    
20. 
    
21. SONAR Protection monitors for suspicious program activity on your computer.
    
22. 
    
23. 
    
24. ____________________________
    
25. 
    
26. 
    
27. wscript.exe Threat name: SONAR.Danabot!g3
    
28. Locate
    
29. 
    
30. 
    
31. Many Users
    
32. Millions of users in the Norton Community have used this file.
    
33. 
    
34. Mature
    
35. This file was released 2 years 1 month ago.
    
36. 
    
37. High
    
38. This file risk is high.
    
39. 
    
40. 
    
41. ____________________________
    
42. 
    
43. 
    
44. Source: External Media
    
45. 
    
46. 
    
47. ____________________________
    
48. 
    
49. 
    
50. File Thumbprint - SHA:
    
51. Not available
    
52. File Thumbprint - MD5:
    
53. Not available
    
54. 
    
55. 
    

复制代码

记录微笑

LSPD 发表于 2020-3-3 15:36
也不尽然，eset主防的出发点和其他家的本来就不同，况且才开发出来没几年，技术积累肯定没有其他家成熟[: ...

E家的策略：知道的毒杀死，不知道的毒GG

bbszy

ESET

解压剩余A、1、2、4、5、6、8

5是html，6是msg文件，跳过双击

双击其余的，miss4、8两个js

bbszy

Miostartos 发表于 2020-3-3 15:16
沙盘双击了下js
04闪退，08被ESET杀衍生物
J:\Sandbox\stcn1\DefaultBox%user\current\AppData\Local\Tem ...

我虚拟机里4、8双击没反应

智量官方

swizzer 发表于 2020-3-3 15:19
智量
扫描7x
关监控，纯主防2x···就杀了9.jar和1.rtf

您好 感谢测试
是主防行为模型报的

bbszy

McAfee ES

除了 5、6都灭

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2020-03-03 20:23:58
   
5. 扫描用时：00:00:19
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：25
   
8. 项目总数：6
   
9. 清除项目数：6
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\非PE样本10X_01
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\非PE样本10X_01\0x00000001.rtf        木马程序(Trojan.Generic)        已删除
    
37. F:\浏览器下载\非PE样本10X_01\0x00000003.doc        木马程序(Trojan.Generic)        已删除
    
38. F:\浏览器下载\非PE样本10X_01\0x00000004.js        virus.js.qexvmc.1        已删除
    
39. F:\浏览器下载\非PE样本10X_01\0x00000007.doc        virus.exp.21711882.d        已删除
    
40. F:\浏览器下载\非PE样本10X_01\0x00000008.js        virus.js.qexvmc.1075        已删除
    
41. F:\浏览器下载\非PE样本10X_01\0x0000000A.doc        virus.office.obfuscated.1        已修复
    
42. 
    
43. 
    
44. 
    
45. 可疑文件上传结果
    
46. ----------------------
    
47. f:\浏览器下载\非pe样本10x_01\0x00000003.doc        上传成功
    
48. f:\浏览器下载\非pe样本10x_01\0x00000008.js        上传成功
    

复制代码

www-tekeze

现在智量比12楼多杀一个，剩下Html和msg不检测。。。火绒就一个。。