样本x3(12.3）

hsks

353963191 发表于 2020-12-3 21:54
360响应快，能现在扫不到 过了几分钟后就能扫出来 我也真实服了火绒，连刚出来2年的智量也比不上不 ...

可现在360仍然miss明天估计就ok

swizzer

难得看到一只新鲜的#Ursnif

智量一周前的病毒库双击kill all

1. 2020-12-03 22:25:35|C:\Windows\SysWOW64\regsvr32.exe|MEMRAY:MalCode.D0
   
2. 2020-12-03 22:25:39|D:\$aa\1\2.dll|MEMRAY:MalCode.D
   
3. 2020-12-03 22:26:27|D:\$aa\#MeterPreter (2020-11-29)\1\3.exe|WIBD:HEUR.MalBehavior.A0
   
4. 2020-12-03 22:26:31|D:\$aa\#MeterPreter (2020-11-29)\1\1.exe|WIBD:HEUR.MalBehavior.A0
   

复制代码

老衲洗头用飘柔

360两个了，剩下一个dll

hsks

老衲洗头用飘柔 发表于 2020-12-3 23:01
360两个了，剩下一个dll

第一个3.exe是QVM报毒，QVM360卫士联网状态下不查杀

心醉咖啡

毒霸

1. 扫描时间：[2020-12-04 00:25:43]
   
2. 扫描用时：[00:00:03]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2020-12-04 00:26:01]
   
10. 威胁：e:\浏览器下载\1\1.exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-12-04 00:26:01]
    
15. 威胁：e:\浏览器下载\1\3.exe
    
16. 类型：win32.troj.undef.(kcloud)
    
17. 处理方式：删除
    
18. 
    

复制代码

老衲洗头用飘柔

hsks 发表于 2020-12-3 23:07
第一个3.exe是QVM报毒，QVM360卫士联网状态下不查杀

我这里一解压出来360杀毒就报了

munsimli

fsp解壓殺1.2，3監控與右鍵掃描不殺，雙擊DG攔截

浮生如梦

咖啡 kill  all

k2132

353963191 发表于 2020-12-3 21:47
火绒miss意料之中真的查杀率真的不忍直视，好几年了感觉技术还是很落后

也不能说技术落后吧，只能说病毒入库速度慢

353963191

k2132 发表于 2020-12-4 09:08
也不能说技术落后吧，只能说病毒入库速度慢

对比其他的 感觉火绒的技术是有点落后了 ，看智量在比比看火绒。虽说资金是很大问题。但总体来说各有优势把