【开放测试】卡饭病毒样本包 20240715 第145期

显示全部楼层 · 发表于 2024-7-15 19:08:19

本帖最后由 dght432 于 2024-7-15 19:45 编辑

卡巴双击两个被我建立的hips规则阻止，去除hips规则后没反应

bat应该都是同源的，阻止网站

剩下的miss

显示全部楼层 · 发表于 2024-7-15 19:55:26

本帖最后由 YU2711 于 2024-7-15 21:39 编辑

Avira 扫描 29x

双击(依序排列)
b2a1**************.bat
c8e5**************.bat
f0f4***************.bat

Trend Micro 监控28x

双击(杀1个exe,阻止一个exe)

剩下2个bat皆找不到网

显示全部楼层 · 发表于 2024-7-15 19:58:58

本帖最后由孤勇者于 2024-7-15 20:05 编辑

卡巴斯基扫描剩下6x

显示全部楼层 · 发表于 2024-7-15 20:07:54

本帖最后由 StarlitFuture 于 2024-7-15 20:46 编辑

Xcitium(Comodo) Client Security 13 Kill 1，Block 2，剩余入沙（比个人版好一点，但不多

）

显示全部楼层 · 发表于 2024-7-15 20:17:18

dght432 发表于 2024-7-15 19:08
卡巴双击两个被我建立的hips规则阻止，去除hips规则后没反应

什么规则？

显示全部楼层 · 发表于 2024-7-15 20:28:14

Komeiji-Reimu 发表于 2024-7-15 17:13
卡巴斯基免费版
扫描kill 26x

智量应该是被阻止读取文件了，你看下123456aaaafsdeg的

显示全部楼层 · 发表于 2024-7-15 20:37:16

Komeiji-Reimu 发表于 2024-7-15 20:17
什么规则？

这个规则
参考：https://bbs.kafan.cn/thread-2225437-1-1.html

显示全部楼层 · 发表于 2024-7-15 20:38:57

Komeiji-Reimu 发表于 2024-7-15 17:13
卡巴斯基免费版
扫描kill 26x

miss样本发过来，我来上报

显示全部楼层 · 发表于 2024-7-15 20:45:08

本帖最后由交流学习大猫咪于 2024-7-15 21:45 编辑

MD+WOLF
下载被MD拦截，关闭MD后下载。
在解压时是关闭MD的，WOLF的监控隔离了17个（剩余15个），然后开启MD后样本全部被清空。

显示全部楼层 · 发表于 2024-7-15 20:53:51

QVM360 发表于 2024-7-15 20:28
智量应该是被阻止读取文件了，你看下123456aaaafsdeg的

对的，我看有别人测试是正常扫描的，之后重装试试

[病毒样本] 【开放测试】卡饭病毒样本包 20240715 第145期

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源