96x (2022-02-08)

11111111111445

安天69x,修复7x约等于79.16%,腾管40x,约等于41.6%

ICzcz

卡巴斯基：扫描left 7
开始双击！！

left4

QVM360

swizzer 发表于 2022-2-8 15:35
锁库智量
病毒库：2022/1/24
以下为监控日志。扫描日志未给出。

发帖时，智量


能双击的基本全杀了

swizzer

QVM360 发表于 2022-2-8 16:09
发帖时，智量

.msi那个几天前我在样本区见过一个同家族的，智量可以杀。我这里双击也杀了。
https://bbs.kafan.cn/forum.php?m ... 932&fromuid=1068458

那几个dll我这里跑不开（反虚拟机？）

好几个exe都需要等待一段时间才会展开行为。有几个还需要一些手段让她们连上C&C才会展开。

NICO-COOPER

VIPRE＆Adaware
VIPRE今天凌晨的病毒库，扫描＆监控剩余33个，双击完剩余12个，其中02dda疑似白文件，俄语看不懂
Adaware监控＆扫描剩余25个，看报毒名貌似也是oemBD，双击完，全盘扫描竟然又扫出来了病毒，还是机学报法，有点意思
PS:更新一个呆梨家的产品，VirIT eXplorer Lite，UI超级复古，跟上世纪的软件画面很像，免费版削了很多功能，属实是个弱鸡

ANY.LNK

MS Defender：目前解压+扫描剩余97aa这个js，kill95x

00006666

@QVM360 测试发现，360杀毒的QEX引擎(脚本查杀引擎)会将带有密码的该96X样本压缩包清除，报的是js脚本，以往测试从未出现该情况，暂时不知道是什么原因。

   

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：2022-01-21 20:54
   
4. 扫描时间：2022-02-08 17:01:08
   
5. 扫描用时：00:00:08
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：1
   
8. 项目总数：1
   
9. 清除项目数：1
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由360杀毒自动处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. C:\Users\Administrator\Desktop\96x (2022-02-08).zip
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. C:\Users\Administrator\Desktop\96x (2022-02-08).zip        virus.js.qexvmc.1        已删除

复制代码

360卫士没有出现该情况

NT狼狼

毒霸87

救命稻草

Rising 62x

ANY.LNK

00006666 发表于 2022-2-8 17:07
@QVM360 测试发现，360杀毒的QEX引擎(脚本查杀引擎)会将带有密码的该96X样本压缩包清除，报的是js脚本，以 ...

可能是压缩包带有密码但360无法对带密码的压缩包进行修复的原因。此外，QEX引擎可能会无视压缩包密码进行查杀，但无法将带密码的压缩包中的某个文件删除