囧，又双叒叕全球“首杀”？连VT引擎上自己都报的安全

显示全部楼层 · 发表于 2018-9-4 13:00:16

囧，又双叒叕全球首杀，把在临时目录生成的阿香婆给杀了

囧，上传到VT清一色的报白，问题是你这结果和显示的不一样啊，又不是不同版本QVM报的囧囧囧 @360主动防御
https://www.virustotal.com/#/fil ... 57e6069e1/detection

误报样本：
https://share.weiyun.com/5hzliJ0

显示全部楼层 · 发表于 2018-9-4 13:14:06

如果没记错的话，这似乎是多步主防的报法？

显示全部楼层 · 发表于 2018-9-4 13:18:54

WhiteCruel 发表于 2018-9-4 13:14
如果没记错的话，这似乎是多步主防的报法？

囧，什么多步主防的报法，就是个云拉黑误报而已囧囧囧

显示全部楼层 · 发表于 2018-9-4 13:23:31

本帖最后由 WhiteCruel 于 2018-9-4 13:32 编辑

√×√×√√× 发表于 2018-9-4 13:18
囧，什么多步主防的报法，就是个云拉黑误报而已囧囧囧

那不清楚了，我只记得@191196846 给过的一个回答

只有Trojan.Generic 是人工云拉黑

Trojan.aabbcc 这类是自动上传云端分析的结果

当然如果双击样本，运行后看到云HIPS报Trojan.Generic，则是基于云规则的多步判定（多步主防），亦或者触发上传后分析完成反馈给本地端点->拦截

补充一下，你VT上的结果是2016年的，我重新扫描了一下，数字报了

显示全部楼层 · 发表于 2018-9-4 13:32:39

本帖最后由 191196846 于 2018-9-4 13:35 编辑

编辑掉

看起来貌似是主防规则误判……

显示全部楼层 · 发表于 2018-9-4 14:29:09

这证明了没人抄奇虎360的结果

显示全部楼层 · 发表于 2018-9-4 14:43:33

利刀1937 发表于 2018-9-4 14:29
这证明了没人抄奇虎360的结果

你这人怎么这么坏呢

显示全部楼层 · 发表于 2018-9-4 14:44:49

本帖最后由 360主动防御于 2018-9-4 15:25 编辑

正在核实
更新进度：样本本地vt上传报毒，应该是引擎同步有延迟，关于是否为误报目前分析组正在核实中，有结果再同步

最新进度：经过分析发现程序开机启动和一些hook行为命中了规则，确认为误报，目前已经进行处理去除报毒，非常感谢您的反馈

显示全部楼层 · 发表于 2018-9-4 14:47:57

STCn1000 发表于 2018-9-4 14:43
你这人怎么这么坏呢

。。我这么弱小，坏都不敢坏

显示全部楼层 · 发表于 2018-9-4 15:13:37

火绒、智量均不报。

[讨论] 囧，又双叒叕全球“首杀”？连VT引擎上自己都报的安全