误报一堆，可疑一个。。。

显示全部楼层 · 发表于 2018-10-21 12:32:00

本帖最后由你好，再见于 2018-10-21 13:01 编辑

@360主动防御连dism++，onlydbg都被报了，都不知道在搞什么。。。。
链接：https://pan.baidu.com/s/1OtqpgLDKDioImNJK_r9Puw
提取码：9kep

以下是可疑文件，2018.4.14号进入我电脑，火绒一直没报@火绒工程师。。。然后VT上清一色troj.，然后哈勃上就一个行为。。。
链接：https://pan.baidu.com/s/1d5_GaD0a03X9PxlpWRAo4A
提取码：qlso

显示全部楼层 · 发表于 2018-10-21 12:43:39

您好，您的样本已收到，我们这边看一下给您回复哦~

显示全部楼层 · 发表于 2018-10-21 13:04:31

火绒工程师发表于 2018-10-21 12:43
您好，您的样本已收到，我们这边看一下给您回复哦~

上面是360的误报，下面是火绒不报，360报的可疑文件。。。

显示全部楼层 · 发表于 2018-10-21 13:22:46

你好，再见发表于 2018-10-21 13:04
上面是360的误报，下面是火绒不报，360报的可疑文件。。。

好的，感谢反馈哦

显示全部楼层 · 发表于 2018-10-21 13:35:16

del应该是哪个脚本小子做的删除文件的badjoke

显示全部楼层 · 发表于 2018-10-22 11:33:39

我核实一下

显示全部楼层 · 发表于 2018-10-22 21:14:17

360主动防御发表于 2018-10-22 11:33
我核实一下

好了嘛？？？我这里还报木马。。。

显示全部楼层 · 发表于 2018-10-22 23:47:08

“误报”那个包里智量报了3个，del.exe火绒已拉黑，但我上传后等了一阵，智量仍不报。
@智量官方官人，能看下这些样本么。。

显示全部楼层 · 发表于 2018-10-23 09:28:57

www-tekeze 发表于 2018-10-22 23:47
“误报”那个包里智量报了3个，del.exe火绒已拉黑，但我上传后等了一阵，智量仍不报。
@智量官方官人， ...

3个已经分析是误报并已经解决.

del.exe 的作用是加载delfile.sys文件，然后发送功能码到驱动删除文件。在没有delfile.sys文件的情况下无法确定此文件是否恶意，应该是某类小工具而已

显示全部楼层 · 发表于 2018-10-23 11:11:37

智量官方发表于 2018-10-23 09:28
3个已经分析是误报并已经解决.

del.exe 的作用是加载delfile.sys文件，然后发送功能码到驱动删除文件 ...

好的，收到。。

[问题反馈] 误报一堆，可疑一个。。。