【真实抄袭案例】两枚非常有趣的误报样本

显示全部楼层 · 发表于 2018-8-15 10:41:54

本帖最后由 ccboxes 于 2018-8-15 10:45 编辑

Agu 发表于 2018-8-15 10:24
...這是微軟測試是否檢測用的，當然要報呀

微软这个是例外，我觉得很多家报并没有问题，不报也没有问题。

如果你双击过就会发现这玩意儿就是一个勒索病毒，只不过不触发加密，连勒索信都会弹，远远不像其余厂商的测试样本那样人畜无害。

另外Dr.Web不算大厂，只有中等规模不到。

显示全部楼层 · 发表于 2018-8-15 10:52:14

ccboxes 发表于 2018-8-15 10:41
微软这个是例外，我觉得很多家报并没有问题，不报也没有问题。

如果你双击过就会发现这玩意儿就是一 ...

我認為就是個Fake Ransomware，行為上來說根本對系統無害。

看ESET的報法就可以知道：MSIL/Hoax.FakeFilecoder.CX

不過Kaspersky、Fortinet回信都認為是Ransomware。

显示全部楼层 · 发表于 2018-8-15 10:53:26

后排看戏

显示全部楼层 · 发表于 2018-8-15 10:55:20

后排视野开阔

显示全部楼层 · 发表于 2018-8-15 14:32:28

ccboxes 发表于 2018-8-15 10:41
微软这个是例外，我觉得很多家报并没有问题，不报也没有问题。

如果你双击过就会发现这玩意儿就是一 ...

弱弱问一下，如何得知哪些算大厂呢

显示全部楼层 · 发表于 2018-8-15 14:46:58

小白不懂唉发表于 2018-8-15 14:32
弱弱问一下，如何得知哪些算大厂呢

上市公司看财报，私人公司就要综合多个方面看了。

显示全部楼层 · 发表于 2018-8-15 15:05:44

784696777 发表于 2018-8-15 10:08
不错不错，随便选择免费杀软就能享受到好几家大厂的服务

似乎只有上传VT才能有此服务，如果没有人上传过VT似乎抄的速度非常慢

显示全部楼层 · 发表于 2018-8-15 15:55:46

STCn1000 发表于 2018-8-15 09:08
这个样本本身就是测试WD云的，微软不报才有鬼。

但一般这种都是报not a virus吧

显示全部楼层 · 发表于 2018-8-15 15:56:13

Agu 发表于 2018-8-15 10:24
...這是微軟測試是否檢測用的，當然要報呀

但是不是报的not a virus而是一个确切毒名啊

显示全部楼层 · 发表于 2018-8-15 17:28:43

chenrui19930 发表于 2018-8-15 15:55
但一般这种都是报not a virus吧

谁和你说的？

[误报文件] 【真实抄袭案例】两枚非常有趣的误报样本