Sample_5aa6278e8fdd844ded2f6a5c

显示全部楼层 · 发表于 2018-3-12 16:14:05

本帖最后由 Dolby123 于 2018-3-12 19:02 编辑

https://virustotal.com/en/file/b ... 26e36b39d/analysis/

显示全部楼层 · 发表于 2018-3-12 16:20:49

卡巴Miss，已上报

显示全部楼层 · 发表于 2018-3-12 16:26:47

SCEP Miss

显示全部楼层 · 发表于 2018-3-12 17:19:51

显示全部楼层 · 发表于 2018-3-12 18:42:12

WD MISS

显示全部楼层 · 发表于 2018-3-12 19:56:06

360 SD kill

显示全部楼层 · 发表于 2018-3-12 20:00:43

ESET：miss.

显示全部楼层 · 发表于 2018-3-12 20:21:38

刚测试卡巴已经拉黑

显示全部楼层 · 发表于 2018-3-12 20:28:55

@驭龙

我从WD 的 LOG看到

Internal signature match:subtype=Lowfi, sigseq=0x0000A778FE01702F, signame=Backdoor:Win32/Venik.E, cached=false, resource="\Device\HarddiskVolume3\Users\zhong\Downloads\Compressed\Sample_5aa6278e8fdd844ded2f6a5c\Sample_5aa6278e8fdd844ded2f6a5c.bin"
Internal signature match:subtype=Lowfi, sigseq=0x0000A778FE01702F, signame=Backdoor:Win32/Venik.E, cached=false, resource="\\?\C:\Users\zhong\Downloads\Compressed\Sample_5aa6278e8fdd844ded2f6a5c\Sample_5aa6278e8fdd844ded2f6a5c.bin"

复制代码

这个已经有记录了，但是右键扫描这个样本仍然未报是为什么

显示全部楼层 · 发表于 2018-3-13 09:38:33

191196846 发表于 2018-3-12 20:28
@驭龙

我从WD 的 LOG看到

这个并不是识别，只是本地觉得可疑，通过云确认才会有下一步操作，通常情况下只是遥测的一部分

[可疑文件] Sample_5aa6278e8fdd844ded2f6a5c