#PACKAGE 0806

显示全部楼层 · 发表于 2018-8-7 11:02:42

191196846 发表于 2018-8-7 09:06
双击干掉是执行前干掉还是执行后（行为）？

现在的双击干掉，除非报毒名有Behavior前缀（纯行为分析），否则，全部是云动效果，以及未知信誉阻止

显示全部楼层 · 发表于 2018-8-7 12:17:47

后排补个小蜘蛛

检测率：12/27（剔除误报样本）=44.44%

剩余文件：

显示全部楼层 · 发表于 2018-8-7 19:36:04

本帖最后由 Agu 于 2018-8-7 19:39 编辑

關於0806(5).exe：

本來Avast報信譽殺，上報後解除誤報：

BD、GData回報誤報後也解除了(但沒給回信)，BD系剩下Emsisoft(已回報)、F-Secure(已回報)、eScan還在誤報。

倒是原本沒誤報的360跟Kaspersky誤報了：https://www.virustotal.com/#/fil ... 4520cc5b3/detection

360已回報誤報：

Kaspersky已回報誤報(有別於VT的UDS偵測，這邊已經入庫了)：

显示全部楼层 · 发表于 2018-8-7 19:38:59

本帖最后由 191196846 于 2018-8-7 19:40 编辑

B100D1E55 发表于 2018-8-6 23:42
是的，BD这一套体系误报仍旧是个大问题。VT肯定不是我传的，毕竟lz要知道了肯定要灭了我

mcafee ...

哈哈哈哈哈

卡巴现在误报了

0806（5） - UDS:DangerousObject.Multi.Generic

准备看滚雪球吧

显示全部楼层 · 发表于 2018-8-7 19:47:02

191196846 发表于 2018-8-7 19:38
哈哈哈哈哈

卡巴现在误报了

BD居（di）然（que）解除误报了！

显示全部楼层 · 发表于 2018-8-7 19:51:18

本帖最后由霄栋于 2018-8-7 19:53 编辑

191196846 发表于 2018-8-7 19:38
哈哈哈哈哈

卡巴现在误报了

滚不起来了，楼上dalao上报误报了

少了BD系和卡巴，应该不会再扩大了

PS：不知道我的小蜘蛛是因为独立分析没有误报，还是响应太慢没来得及误报

显示全部楼层 · 发表于 2018-8-7 21:15:44

191196846 发表于 2018-8-7 19:38
哈哈哈哈哈

卡巴现在误报了

所以说这个样本某种程度上也说明了一些问题：高查杀和低误报是很难兼得的东西

显示全部楼层 · 发表于 2018-8-7 21:16:30

霄栋发表于 2018-8-7 19:51
滚不起来了，楼上dalao上报误报了
少了BD系和卡巴，应该不会再扩大了

蜘蛛我没见过跟屁虫误报，但是他们自己分类错误不少见。很多奇怪的东西都能判成downloader……

显示全部楼层 · 发表于 2018-8-7 21:17:34

B100D1E55 发表于 2018-8-7 21:15
所以说这个样本某种程度上也说明了一些问题：高查杀和低误报是很难兼得的东西

入库

Trojan.Win32.Agent.qwhdsc

显示全部楼层 · 发表于 2018-8-7 21:20:31

191196846 发表于 2018-8-7 21:17
入库

Trojan.Win32.Agent.qwhdsc

嘿嘿

[病毒样本] #PACKAGE 0806

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块