从中毒电脑上面扒下来的样本

lvzhiwei

薪媛 发表于 2022-4-17 09:23
以后检测的时候多对比对比  我感觉有可能病毒库都是一样的

MD有机学和云，RAV不知道有没有

薪媛

lvzhiwei 发表于 2022-4-17 12:24
MD有机学和云，RAV不知道有没有

这软件好像就是纯云的

lvzhiwei

薪媛 发表于 2022-4-17 12:26
这软件好像就是纯云的

我看大包的测试检出率比MD要差点，小的效果看上去好像还过的去

fever腾腾

毒霸 miss all

swizzer

薪媛 发表于 2022-4-17 09:23
以后检测的时候多对比对比  我感觉有可能病毒库都是一样的

显然不一样···
我以前（确切的说，两个月前）用RAV的时候，这货检测率都是比别人低一截

算上双击才能勉强追平别人的扫描

心心相印

avast kill

蓝泽祈

诺顿360


扫描信息:
  病毒定义版本: 2022.04.16.003
  病毒定义序列 ID: 220118

扫描统计信息:
  扫描开始:
   本地: 2022/4/17/星期日 20:53
   UTC: 2022/4/17/星期日 12:53
  扫描时间: 121 秒
  扫描目标: D:\下载\EternalBlue
  计数:
   扫描的项目总数: 10
   - 文件和目录: 10
   - 注册表条目: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0
   - 受信任文件: 0
   - 跳过的文件: 0

   检测到的安全风险总数: 5
   已解决的项目总数: 5
   需要注意的项目总数: 0

已解决的威胁:
Heur.AdvML.C
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
D:\下载\EternalBlue\NoPSExec.exe - 不需要操作
1 个浏览器缓存



Trojan.Gen.MBT
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个受感染文件
D:\下载\EternalBlue\NoPSExec.exe - 不需要操作
D:\下载\EternalBlue\smbexec40.exe - 不需要操作
1 个浏览器缓存



Heur.AdvML.C
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
D:\下载\EternalBlue\sharpwmi.exe - 不需要操作
1 个浏览器缓存



Trojan.Gen.2
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
D:\下载\EternalBlue\sharpwmi.exe - 不需要操作
1 个浏览器缓存



Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
D:\下载\EternalBlue\smbexec40.exe - 不需要操作
1 个浏览器缓存





未解决的威胁:
没有未解决的风险

bbszy

诺顿：目前kill掉了除PAEXEC.exe之外的所有exe
既拉黑了，又报B/C杀
ps文件运行没反应

123456aaaafsdeg

McAfee Kill 3x

heiguo

这个应该是勒索了。