查看: 1503|回复: 9
收起左侧

[问题反馈] 误报一堆,可疑一个。。。

[复制链接]
你好,再见
头像被屏蔽
发表于 2018-10-21 12:32:00 | 显示全部楼层 |阅读模式
本帖最后由 你好,再见 于 2018-10-21 13:01 编辑

@360主动防御 连dism++,onlydbg都被报了,都不知道在搞什么。。。。
链接:https://pan.baidu.com/s/1OtqpgLDKDioImNJK_r9Puw
提取码:9kep





以下是可疑文件,2018.4.14号进入我电脑,火绒一直没报@火绒工程师 。。。然后VT上清一色troj.,然后哈勃上就一个行为。。。
链接:https://pan.baidu.com/s/1d5_GaD0a03X9PxlpWRAo4A
提取码:qlso




火绒工程师
发表于 2018-10-21 12:43:39 | 显示全部楼层
您好,您的样本已收到,我们这边看一下给您回复哦~
你好,再见
头像被屏蔽
 楼主| 发表于 2018-10-21 13:04:31 | 显示全部楼层
火绒工程师 发表于 2018-10-21 12:43
您好,您的样本已收到,我们这边看一下给您回复哦~

上面是360的误报,下面是火绒不报,360报的可疑文件。。。
火绒工程师
发表于 2018-10-21 13:22:46 | 显示全部楼层
你好,再见 发表于 2018-10-21 13:04
上面是360的误报,下面是火绒不报,360报的可疑文件。。。

好的,感谢反馈哦
pal家族
发表于 2018-10-21 13:35:16 | 显示全部楼层
del应该是哪个脚本小子做的删除文件的badjoke

评分

参与人数 1人气 +1 收起 理由
你好,再见 + 1 5KB,绝对是个脚本。。。

查看全部评分

360主动防御
发表于 2018-10-22 11:33:39 | 显示全部楼层
我核实一下
你好,再见
头像被屏蔽
 楼主| 发表于 2018-10-22 21:14:17 | 显示全部楼层

好了嘛???我这里还报木马。。。
www-tekeze
发表于 2018-10-22 23:47:08 | 显示全部楼层
“误报”那个包里智量报了3个,del.exe火绒已拉黑,但我上传后等了一阵,智量仍不报。
@智量官方  官人,能看下这些样本么。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
智量官方
发表于 2018-10-23 09:28:57 | 显示全部楼层
www-tekeze 发表于 2018-10-22 23:47
“误报”那个包里智量报了3个,del.exe火绒已拉黑,但我上传后等了一阵,智量仍不报。
@智量官方  官人, ...

3个已经分析是误报并已经解决.

del.exe 的作用是加载delfile.sys文件,然后发送功能码到驱动删除文件。在没有delfile.sys文件的情况下无法确定此文件是否恶意,应该是某类小工具而已

评分

参与人数 1人气 +1 收起 理由
歌德塔大蜘蛛 + 1 感谢解答: )

查看全部评分

www-tekeze
发表于 2018-10-23 11:11:37 | 显示全部楼层
智量官方 发表于 2018-10-23 09:28
3个已经分析是误报并已经解决.

del.exe 的作用是加载delfile.sys文件,然后发送功能码到驱动删除文件 ...

好的,收到。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 06:10 , Processed in 0.131255 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表