【开放测试】卡饭病毒样本包 第三十三期 20190105

Miostartos

symantec security respond

1. Kafan_Sample_e178d38032a41b62f7cf76af5dfc9da54589a63d231b819bd4acbc748cd60432.dll        58bdfc92de2e15622a0bb08b7023763c        Not Malicious        N/A
   
2. N/A

复制代码

@191196846

www-tekeze

STCn1000 发表于 2019-1-6 11:06
symantec security respond

@191196846

刚开始智量不报3X，上传后报了.MSI，但有两个直到现在也不报，已经多次上传了。

这个e178的dll，卡巴、红伞、小A、诺顿都不报，相信没问题！

BE_HC

www-tekeze 发表于 2019-1-6 11:27
刚开始智量不报3X，上传后报了.MSI，但有两个直到现在也不报，已经多次上传了。

这个e178的dll，卡巴 ...

Kafan_Sample_fe79c559ddb424e0d5d2f74272912bd1472df1b5736aa389d6036a8df44e1095.exe
-->Low Risk Rated by Cloud-Based Threat Intelligence
(昨晚的报告)

www-tekeze

BE_HC 发表于 2019-1-6 11:39
Kafan_Sample_fe79c559ddb424e0d5d2f74272912bd1472df1b5736aa389d6036a8df44e1095.exe
-->Low Risk Rat ...

诺顿认为低风险，我相信这个fe79c也没多少危害，卡巴也不报。
智量反应速度很快，我上传过至少3次，但到现在也不报，说明什么。。

Miostartos

www-tekeze 发表于 2019-1-6 11:48
诺顿认为低风险，我相信这个fe79c也没多少危害，红伞同样不报。
智量反应速度很快，我上传过至少3次，但 ...

fe79是直接被诺顿带走了他这个低风险是飞塔沙盘的判定
判白的是E178那个DLL

BE_HC

www-tekeze 发表于 2019-1-6 11:48
诺顿认为低风险，我相信这个fe79c也没多少危害，红伞同样不报。
智量反应速度很快，我上传过至少3次，但 ...

Norton报这个以后看到这么绿的也就只有飞塔搞得出来了

BE_HC

STCn1000 发表于 2019-1-6 11:56
fe79是直接被诺顿带走了他这个低风险是飞塔沙盘的判定
判白的是E178那个DLL

昨晚的报告,今天没变化(那个dll)

www-tekeze

STCn1000 发表于 2019-1-6 11:56
fe79是直接被诺顿带走了他这个低风险是飞塔沙盘的判定
判白的是E178那个DLL

emmm，各家入库策略吧，我很想看下火绒今天更新后的情况。。

PS：上期22个样本，火绒留下两个，智量留一个，就是d1c162，智量误报并没想象中那么高。

huang1111

www-tekeze 发表于 2019-1-5 20:26
测试环境：WIN7 SP1  64位  实机
测试产品：13版腾管，无BD
病毒库版本：20190105

无BD的管家就是个笑话

hsmAllen

下周拿联想电脑管家开刀，估计又得排倒一