非常规样本，VT全绿

显示全部楼层 · 发表于 2020-4-28 15:19:59

本帖最后由 K560987 于 2020-4-29 19:32 编辑

.eml(邮件)非常规样本，VT全绿，实测BD gravity zone 检出
https://www.virustotal.com/gui/file/307a0d449d23e5456d997ad987b9942d8ede4fe9953bc4de96d65b6cd46f3d4c/detection
#keylogger#stealer
关键行为：键盘记录；疑似数据窃取；权限提升；执行完后自毁原样本（exe）
密码infected

显示全部楼层 · 发表于 2020-4-28 15:24:50

你最新病毒库是多少？
我best就到
更新成功。产品版本: 6.6.17.249. 引擎版本: 7.84421 (13840019)
而我BDTS是7.84422 13840882
BEST升不上去呢……

显示全部楼层 · 发表于 2020-4-28 15:27:42

54ss 发表于 2020-4-28 15:24
你最新病毒库是多少？
我best就到
更新成功。产品版本: 6.6.17.249. 引擎版本: 7.84421 (13840019)

.84422最新版，我的可以升

友情提示：web控制台→策略→更新→往下滑→更新环调为快速环

显示全部楼层 · 发表于 2020-4-28 15:29:55

ESET scan miss
双击杀衍生物

显示全部楼层 · 发表于 2020-4-28 15:31:23

双击

显示全部楼层 · 发表于 2020-4-28 15:38:23

K560987 发表于 2020-4-28 15:27
.84422最新版，我的可以升
友情提示：web控制台→策略→更新→往下滑→更新环调为快速环

就是快速环我吐了希望重启能行吧

显示全部楼层 · 发表于 2020-4-28 15:43:35

54ss 发表于 2020-4-28 15:38
就是快速环我吐了希望重启能行吧

你手动更新一下试试（？）

显示全部楼层 · 发表于 2020-4-28 15:47:47

K560987 发表于 2020-4-28 15:43
你手动更新一下试试（？）

点烂了
就说是最新版本或者无可用更新

显示全部楼层 · 发表于 2020-4-28 15:56:39

蜘蛛杀

显示全部楼层 · 发表于 2020-4-28 17:19:03

Avast

[病毒样本] 非常规样本，VT全绿