感染dll的病毒Virus/Fragm.b，360漏了不杀

显示全部楼层 · 发表于 2023-12-24 15:05:15

样本（infected）：https://free.lanzouv.com/iN3cw1itwn1a
大部分感染dll用360急救箱修复了，报毒名Virus.Win32.Zenpak.B。但是还残留2个用火绒扫描出来了，用360卫士扫描居然提示安全。。。

显示全部楼层 · 发表于 2023-12-24 15:12:12

卫士可以检测啊。。。。。。

显示全部楼层 · 发表于 2023-12-24 15:12:29

本帖最后由 hsks 于 2023-12-24 15:19 编辑

嘿嘿不能说发表于 2023-12-24 15:12
卫士可以检测啊。。。。。。

因为我这边自动上传了（

还不排除抄VT的嫌疑（

@wowocock 来看一下

显示全部楼层 · 发表于 2023-12-24 15:17:18

嘿嘿不能说发表于 2023-12-24 15:12
卫士可以检测啊。。。。。。

这种就是刚拉黑的样子，我之前扫描没报。这是感染型病毒，没漏的话应该是清除病毒代码而不是隔离文件。

显示全部楼层 · 发表于 2023-12-24 15:19:42

弹性

显示全部楼层 · 发表于 2023-12-24 15:30:16

火绒：

另外看了下，这两个样本瑞星刚好优先命中了tfe报法，导致未命中感染型classic引擎，所以也是直接进行了删除处理

（共3，除本帖2外补充了1同家族样本，修1删2）

显示全部楼层 · 发表于 2023-12-24 15:31:31

EMSI

蜘蛛扫描miss

显示全部楼层 · 发表于 2023-12-24 15:36:46

落华无痕发表于 2023-12-24 15:17
这种就是刚拉黑的样子，我之前扫描没报。这是感染型病毒，没漏的话应该是清除病毒代码而不是隔离文件。

艾特官人出来一下@wowocock

显示全部楼层 · 发表于 2023-12-24 15:54:56

eset 杀了

显示全部楼层 · 发表于 2023-12-24 16:14:19

ESET好像没扫出来，信誉杀了

[病毒样本] 感染dll的病毒Virus/Fragm.b，360漏了不杀