自制超级误报样本

显示全部楼层 · 发表于 2019-3-24 14:45:48

请修改后缀为.exe，我懒得压缩。

显示全部楼层 · 发表于 2019-3-24 14:50:12

显示全部楼层 · 发表于 2019-3-24 14:59:37

火绒Kill(通杀???)智量启发杀极宝Kill

显示全部楼层 · 发表于 2019-3-24 15:00:54

卡巴：

拒绝访问

无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mod=attachment&aid=MzA0NDU0M3w5MDc2ZjJmZHwxNTUzNDEwODQ1fDEyMTI4OTF8MjE0NTYwMA%3D%3D

消息生成时间: 2019/3/24 15:01:07

显示全部楼层 · 发表于 2019-3-24 15:05:05

drweb都报的文件，你是怎么做到这么高误报率的。。。。

显示全部楼层 · 发表于 2019-3-24 15:09:20

大家都报Ransom，确定是误报？？？

显示全部楼层 · 发表于 2019-3-24 15:16:17

显示全部楼层 · 发表于 2019-3-24 15:29:06

本帖最后由 www-tekeze 于 2019-3-24 15:35 编辑

a233 发表于 2019-3-24 15:16
@www-tekeze 来

超级误报？从2楼VT看，大厂全报毒，卡巴也报Ransom。。。那就双击试试。。

连下几次，什么鬼。。

额，本来就是exe 。。。

显示全部楼层 · 发表于 2019-3-24 15:35:37

www-tekeze 发表于 2019-3-24 15:29
超级误报？从2楼VT看，大厂全报毒，卡巴也报Ransom。。。那就双击试试。。
连下几次，什么鬼。。 ...

他是exe文件改名.rar，你改回.exe就可以了。

显示全部楼层 · 发表于 2019-3-24 15:45:13

www-tekeze 发表于 2019-3-24 15:29
超级误报？从2楼VT看，大厂全报毒，卡巴也报Ransom。。。那就双击试试。。
连下几次，什么鬼。。 ...

虚拟机和实机相同，多次点按钮确实没反应，真的误报了？

已当误报上传智量。。。

[误报文件] 自制超级误报样本