MB样本 (4/25) x330

显示全部楼层 · 发表于 2022-4-26 18:10:13

anthonyqian 发表于 2022-4-26 16:08
看任务管理器是不准的，建议用HMP、KVRT等进行扫描。而且不排除病毒程序执行完恶意行为后自行退出的情况 ...

为了排除样本测KVRT我把样本解压和压缩包自身删除了，并没有“被使用中”，看来样本应该没有进程。KVRT只扫出来三个，1个ps1俩exe（还是某个软件安装后同目录的，应该是PUP/PUA）但我这些天测了近千个样本，都双击了。芜湖。诺顿更香了

显示全部楼层 · 发表于 2022-4-26 18:21:10

huangzihang 发表于 2022-4-26 18:10
为了排除样本测KVRT我把样本解压和压缩包自身删除了，并没有“被使用中”，看来样本应该没有进程。KVRT只 ...

ps1基本上不可能是PUA的，Powershell格式的PUA比较罕见，而且卡巴是有病毒分类的，只有not-a-virus开头的才是PUA，其他都是有害的。

你不会实体机双击吧。。。

显示全部楼层 · 发表于 2022-4-26 18:24:38

anthonyqian 发表于 2022-4-26 18:21
ps1基本上不可能是PUA的，Powershell格式的PUA比较罕见，而且卡巴是有病毒分类的，只有not-a-virus开头的 ...

我对诺顿还没信任到这个地步

VM在PE下用Kaspersky Rescue Tool联网扫的/我说的PUA/PUP是那俩exe，因为他俩的路径和文件名都是C:\program files\xxxxx\xxx.exe

显示全部楼层 · 发表于 2022-4-26 18:43:03

huangzihang 发表于 2022-4-26 18:24
我对诺顿还没信任到这个地步VM在PE下用Kaspersky Rescue Tool联网扫的/我说的PUA/PUP是那俩exe，因 ...

路径和文件名都是C:\program files\xxxxx\xxx.exe 倒也不意味着一定是PUA，还是要看检测名的。

显示全部楼层 · 发表于 2022-4-26 18:45:18

WD+智量清空。

显示全部楼层 · 发表于 2022-4-26 18:53:00

anthonyqian 发表于 2022-4-26 18:43
路径和文件名都是C:\program files\xxxxx\xxx.exe 倒也不意味着一定是PUA，还是要看检测名的。

检测名是Trojen，但我直觉是误报。诶就算是三个我也觉得诺顿确实越来越香了

样本区拉跨应该是扫描拉跨，双击真的猛，感觉声纳不输ATD和sw

显示全部楼层 · 发表于 2022-4-26 19:14:05

本帖最后由 ikochina 于 2022-4-26 19:18 编辑

咖啡244
费尔22号病毒库解压21，纯扫描也是21，没测双击

显示全部楼层 · 发表于 2022-4-26 19:17:40

WD 剩餘18個，已經提交。

显示全部楼层 · 发表于 2022-4-26 19:21:55

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-4-26 20:55:25

eset miss 6X

[病毒样本] MB样本 (4/25) x330