外{过}{滤}挂一个，安全吗

显示全部楼层 · 发表于 2018-8-10 15:50:51

https://share.weiyun.com/5vYlVQD

感觉作者的文字说明比较靠谱
跑了跑云沙箱又有可疑
那。。

显示全部楼层 · 发表于 2018-8-10 15:57:37

360危险....卡巴报主程序not a virus，但是报必要文件.是Tansin是危险物件

显示全部楼层 · 发表于 2018-8-10 16:06:17

08/10/2018,16-05-55 [INFO] c:\users\zhong\downloads\compressed\virus test\卡饭\qq堂盾甲辅助v18-08-01\qq堂盾甲载入器.exe
08/10/2018,16-05-55 [INFO] [DETECTION] file contains 'HEUR/AGEN.1024807'

显示全部楼层 · 发表于 2018-8-10 16:27:30

这个样本ESET就没法看了，肯定是FlyStudio.AA

显示全部楼层 · 发表于 2018-8-10 16:33:24

bd miss

显示全部楼层 · 发表于 2018-8-10 20:46:41

智量不报，火绒报Rootkit 。。

显示全部楼层 · 发表于 2018-8-10 21:19:33

www-tekeze 发表于 2018-8-10 20:46
智量不报，火绒报Rootkit 。。

火绒报的很准了，ESET云端鉴定也返回恶意

显示全部楼层 · 发表于 2018-8-10 21:20:22

本帖最后由 B100D1E55 于 2018-8-10 21:24 编辑

桑德尔发表于 2018-8-10 16:27
这个样本ESET就没法看了，肯定是FlyStudio.AA

可额外参考火绒等国产扫描引擎

不过这个样本我没虚拟机里运行，从ESET云端报告来看运行后也能检测出来，估计几小时后会拉黑

显示全部楼层 · 发表于 2018-8-10 22:28:52

B100D1E55 发表于 2018-8-10 21:20
可额外参考火绒等国产扫描引擎不过这个样本我没虚拟机里运行，从ESET云端报告来看运行后也能检测出 ...

云端鉴定在哪看啊

显示全部楼层 · 发表于 2018-8-10 23:31:24

B100D1E55 发表于 2018-8-10 21:19
火绒报的很准了，ESET云端鉴定也返回恶意

对火绒报毒名我还是比较相信的，毕竟有人工分析把关。。

[可疑文件] 外{过}{滤}挂一个，安全吗

本帖子中包含更多资源