【真实抄袭案例】两枚非常有趣的误报样本

显示全部楼层 · 发表于 2018-8-14 20:45:20

191196846 发表于 2018-8-14 20:43
你通过邮箱上报下

这个就是邮箱，后续如果有新情况我再来回复

显示全部楼层 · 发表于 2018-8-14 20:47:54

Karna 发表于 2018-8-14 20:45
这个就是邮箱，后续如果有新情况我再来回复

如果是这样的话就跟ESET的报法冲突了

但当然不是Ransom，那些VT上报Ransom的肯定是抄的

显示全部楼层 · 发表于 2018-8-14 20:49:00

191196846 发表于 2018-8-14 20:47
如果是这样的话就跟ESET的报法冲突了

但当然不是Ransom，那些VT上报Ransom的肯定是抄的

不一定冲突，一个样本可能同时包含多种行为

显示全部楼层 · 发表于 2018-8-14 20:49:46

Karna 发表于 2018-8-14 20:49
不一定冲突，一个样本可能同时包含多种行为

说的也是，可能提取的特征不一样

显示全部楼层 · 发表于 2018-8-14 20:50:33

抄抄更欢乐

显示全部楼层 · 发表于 2018-8-14 21:14:57

本帖最后由 Karna 于 2018-8-14 21:51 编辑

191196846 发表于 2018-8-14 20:49
说的也是，可能提取的特征不一样

闹笑话了，编辑掉

显示全部楼层 · 发表于 2018-8-14 21:20:46

看来就几家安全公司是真的。

显示全部楼层 · 发表于 2018-8-14 21:31:45

上传小红伞重新鉴定不小心上传多了

显示全部楼层 · 发表于 2018-8-14 21:46:40

Karna 发表于 2018-8-14 21:14
是的，其实你仔细看eset和卡巴云端自动机的报法，a variant of MSIL/HackTool.StuffFull.F potentially u ...

跟msil没什么关系，msil只是c#那一系列程序的通称

显示全部楼层 · 发表于 2018-8-14 21:48:58

B100D1E55 发表于 2018-8-14 21:46
跟msil没什么关系，msil只是c#那一系列程序的通称

这样啊，蛤蛤。能否分析一下第二个样本

[误报文件] 【真实抄袭案例】两枚非常有趣的误报样本