【开放测试】卡饭病毒样本包 20200807 第103期

显示全部楼层 · 发表于 2020-8-8 16:52:38

swizzer 发表于 2020-8-8 14:22
你好，在我这里#Emotet释放衍生物后会随即将衍生物删除，导致恶意行为抛不出。

事实上我昨天是使样本 ...

不下断点如果它不退出的话肯定会内存杀的，我们这里测试还没有遇到逃过内存杀的emotet, 如果自动退出了内存杀是不会杀的，因为扫描内存需要些时间的。最近的emotet还会添加注册表自动启动项的，如果你那没添加也证明病毒没有发作

显示全部楼层 · 发表于 2020-8-8 19:58:19

bandman 发表于 2020-8-8 10:21
테스트 환경 : Windows Server 2019 Std
테스트 &#512 ...

是。我是韩国人。

显示全部楼层 · 发表于 2020-8-8 20:22:08

测试环境： Win10 64位虚拟机
测试产品：费尔智能安全8
病毒库版本：2020.8.8
测试项目：扫描
测试配置：默认
结果：扫描（0/61）= 总计 0%

显示全部楼层 · 发表于 2020-8-9 09:30:35

感谢各位大佬分享~~我这个电脑退役后我也来搞搞

显示全部楼层 · 发表于 2020-8-9 11:10:47

显示全部楼层 · 发表于 2020-8-9 15:28:39

本帖最后由 superax 于 2020-8-9 15:34 编辑

测试环境：win7 X64
测试产品：赛门铁克SEP14
病毒库版本：14.3 MP1
测试项目：右键解压
测试配置： sep默认配置
结果：SEP 14,右键解压压缩包，只剩下一个，全部是解压自动处理的，没有人工介入。60/61=98.36%

显示全部楼层 · 发表于 2020-8-9 22:22:23

静影沉璧发表于 2020-8-8 11:29
检测重合度比较高，必要性不大

u1s1，火绒的小工具不错

u1s1是什么

显示全部楼层 · 发表于 2020-8-9 22:25:40

imisbeat 发表于 2020-8-9 22:22
u1s1是什么

u1s1，网络流行语，是“有一说一”的缩写，数字和字母谐音的混合缩写。

显示全部楼层 · 发表于 2020-8-9 22:26:41

静影沉璧发表于 2020-8-9 22:25

get到了

显示全部楼层 · 发表于 2020-8-21 01:13:30

Dracarys 发表于 2020-8-9 09:30
感谢各位大佬分享~~我这个电脑退役后我也来搞搞

这边建议虚拟机呢

[病毒样本] 【开放测试】卡饭病毒样本包 20200807 第103期

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源