楼主: Fire_Wind
收起左侧

[病毒样本] Fire_Wind灌水33次ing...

  [复制链接]
暗_黑
发表于 2020-3-6 18:56:40 | 显示全部楼层
QVM360 发表于 2020-3-6 18:44
灌水灌得好,积分少不了
会员灌灌水,督察跑断腿@LSPD

精辟
anthonyqian
发表于 2020-3-6 19:05:54 | 显示全部楼层
本帖最后由 anthonyqian 于 2020-3-7 21:29 编辑

3/7,诺顿32/33。。Kill 22号。
2020/3/7 21:27:40,高,检测到 灌水22次.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作

3/6 诺顿监控+扫描 31/33。剩余22号和26号。
2020/3/6 19:08:10,高,检测到 灌水9次.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:08:09,高,检测到 灌水9次.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:08:08,高,检测到 灌水8次.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:08:08,高,检测到 灌水8次.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:07:23,高,检测到 灌水31次.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:07:22,高,检测到 灌水31次.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:07:21,高,检测到 灌水32次.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:07:21,高,检测到 灌水32次.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:07:20,高,检测到 灌水20次.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:07:20,高,检测到 灌水20次.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:07:19,高,检测到 灌水3次.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:06:35,高,检测到 灌水4次.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:06:34,高,检测到 灌水4次.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:05:58,中,检测到 灌水12次.exe (Meterpreter) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:05:49,高,检测到 灌水28次.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:05:48,高,检测到 灌水28次.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:05:47,高,检测到 灌水17次.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:05:47,高,检测到 灌水17次.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:05:46,高,检测到 灌水10次.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:05:46,高,检测到 灌水10次.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:05:26,高,检测到 灌水27次.exe (Trojan.Gen.MBT) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:04:53,高,检测到 灌水2次.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/6 19:04:24,高,灌水7次.exe (Trojan.Gen.MBT) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:23,高,灌水21次.exe (Trojan.Gen.MBT) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:23,高,灌水33次.exe (Heur.AdvML.B) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:23,高,灌水6次.exe (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:21,高,灌水25次.exe (Infostealer.Lokibot!22) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:20,高,灌水29次.exe (Trojan.Gen.MBT) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:20,高,灌水30次.exe (Trojan.Gen.MBT) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:20,高,灌水13次.exe (Packed.Generic.548) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:19,高,灌水23次.exe (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:19,高,灌水5次.exe (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:18,高,灌水24次.exe (Infostealer.Lokibot!22) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:18,高,灌水14次.exe (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:17,高,灌水11次.exe (Trojan.Gen.MBT) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:17,高,灌水19次.exe (Trojan.Gen.MBT) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:17,高,灌水18次.exe (Trojan.Gen.MBT) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:16,高,灌水15次.exe (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:15,高,灌水16次.exe (Heur.AdvML.B) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/6 19:04:15,高,灌水1次.exe (Trojan.Gen.MBT) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

mzltest
发表于 2020-3-6 19:09:05 来自手机 | 显示全部楼层
QVM360 发表于 2020-3-6 18:45
样本分析网站,可以在上面下载样本,这些很多样本图标很熟悉,好多都是发过的

Interesting sample:Emotet.doc

他不是不知道,他只是在水积分
InnoriaAlter
头像被屏蔽
发表于 2020-3-6 19:31:09 来自手机 | 显示全部楼层
mzltest 发表于 2020-3-6 19:09
Interesting sample:Emotet.doc

他不是不知道,他只是在水积分

别说破嗷
Fire_Wind
头像被屏蔽
 楼主| 发表于 2020-3-6 19:33:21 | 显示全部楼层

懂行情的人都不会回这个帖子
InnoriaAlter
头像被屏蔽
发表于 2020-3-6 19:38:39 | 显示全部楼层
Fire_Wind 发表于 2020-3-6 19:33
懂行情的人都不会回这个帖子

emmmmm但还是回复了
Fire_Wind
头像被屏蔽
 楼主| 发表于 2020-3-6 19:40:05 | 显示全部楼层
InnoriaAlter 发表于 2020-3-6 19:38
emmmmm但还是回复了

我不是说mzltest,我是说其它人,别人发个帖子一堆人占楼测试,我发个帖子半天也没人,见我如见鬼
记录微笑
发表于 2020-3-6 20:01:58 | 显示全部楼层
QVM360 发表于 2020-3-6 18:44
灌水灌得好,积分少不了
会员灌灌水,督察跑断腿@LSPD

那你真是小看了DZ的批量处理能力
Fire_Wind
头像被屏蔽
 楼主| 发表于 2020-3-6 20:05:41 | 显示全部楼层
记录微笑 发表于 2020-3-6 20:01
那你真是小看了DZ的批量处理能力

版区禁止灌水
DPT1
发表于 2020-3-6 20:10:15 | 显示全部楼层

云多好乘凉啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-30 14:30 , Processed in 0.090838 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表