12
返回列表 发新帖
楼主: 117054487
收起左侧

[病毒样本] faketg及其衍生物

[复制链接]
发呆的阿狸~
发表于 2023-3-9 10:36:48 | 显示全部楼层
本帖最后由 发呆的阿狸~ 于 2023-3-9 10:40 编辑
chjs 发表于 2023-3-8 20:38
ENSISOFT好用不?检测率怎么样?

单步主动防御,360也是类似的对有可疑的行为进行逐个警示需要用户判断.拦截点靠前没有清毒能力貌似只有隔离删除.
检测率的话双引擎一个自家的一个OEM BD的本土检测率不如卡巴.
不过它的单步主防表现应该是优于360的.我没记错的话你是SEP+KART吧这个组合基本不用钱表现也好>IPS基本杜绝了后门远控,SW弥补SEP的主动防御弱势,而SEP的机器学习和启发杀也很给力.等我ESSP到期了我也打算换SEP了哈哈哈.都是轻巧的软件.A2有点小贵不过可以试用一段时间可以自己体验,喜欢折腾的用A2确实不错他的行为监控很灵敏但是得自己补充个防火墙.然后对比BD系A2算比较轻巧的安全软件而且还是双引擎.(KART现在好像可以对下载的可执行文件进行自动扫描了)
chjs
发表于 2023-3-9 10:39:04 | 显示全部楼层
发呆的阿狸~ 发表于 2023-3-9 10:36
单步主动防御,360也是类似的对有可疑的行为进行逐个警示需要用户判断.拦截点靠前没有清毒能力貌似只有隔 ...

OK
发呆的阿狸~
发表于 2023-3-9 10:42:11 | 显示全部楼层

弱弱问一下SEP的流畅性和ESET 诺顿比起来咋样毕竟企业级的
chjs
发表于 2023-3-9 10:58:47 | 显示全部楼层
发呆的阿狸~ 发表于 2023-3-9 10:42
弱弱问一下SEP的流畅性和ESET 诺顿比起来咋样毕竟企业级的

还行,肯定是ESET流畅点,SEP我关掉了所有定时扫描之类的,还好,扫描占点硬盘,不过如果是SSD的话应该问题不大。
post88
发表于 2023-3-9 11:54:06 | 显示全部楼层
avast missed all,双击过CC

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
117054487
 楼主| 发表于 2023-3-9 14:37:49 | 显示全部楼层
Hello,

New malicious software was found in the attached files. Its detection will be included in the next update.
Thank you for your help.

3A7A2F7B86296A8E4B80B655BA498278602068DB45517C30AFF845BBBCC9A94C - Trojan-Dropper.Win32.Agent.tewczq
4A1E40DAF6BBC09E73AD455CBA909BAF28D806B64FEEA3E9AB1DE69F5A14A423 - Trojan.Win32.Starter.aoar
CA8C316F47136900737DE669DAC112AB3DD6399F4FA806B91C8BF7E6CEB46AC8 - HEUR:Trojan.Win32.Loader.gen


Best regards, Ilya, Malware Analyst, Kaspersky
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names
hhhq316
头像被屏蔽
发表于 2023-3-9 15:06:17 | 显示全部楼层
诺顿 火绒都没有反应,全部Miss
chjs
发表于 2023-3-9 15:56:24 | 显示全部楼层
本帖最后由 chjs 于 2023-3-9 16:02 编辑

BD扫描0,安装运行后,阻止了病毒运行dpnlobby.exe,但是没有删除,要手动。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dsb2466
头像被屏蔽
发表于 2023-3-9 16:40:47 | 显示全部楼层
都是老大哥的
mozhiwei
发表于 2023-3-9 18:12:05 | 显示全部楼层
金山毒霸miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-2 10:23 , Processed in 0.090639 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表