自制超级误报样本

显示全部楼层 · 发表于 2019-3-24 15:47:46

www-tekeze 发表于 2019-3-24 15:45
虚拟机和实机相同，多次点按钮确实没反应，真的误报了？已当误报上传智量。。。

@火绒工程师麻烦分析一下这个文件

显示全部楼层 · 发表于 2019-3-24 15:48:33

您好，分析检测后会给您回复哦~

显示全部楼层 · 发表于 2019-3-24 15:51:50

ESET都报

：a variant of Win32/Kryptik.GREP

嵌入恶意代码但不加载？

显示全部楼层 · 发表于 2019-3-24 16:03:32

微软wd也报

显示全部楼层 · 发表于 2019-3-24 16:03:45

a233 发表于 2019-3-24 15:47
@火绒工程师麻烦分析一下这个文件

相信就是13说的，将某个勒索打包但不会释放加载，没衍生物。。。但这种也肯定要报毒，不算误报。。

显示全部楼层 · 发表于 2019-3-24 16:07:11

www-tekeze 发表于 2019-3-24 16:03
相信就是13说的，将某个勒索打包但不会释放加载，没衍生物。。。但这种也肯定要报毒，不算误报。。

报hacktool就没问题了吧

显示全部楼层 · 发表于 2019-3-24 16:08:47

vb不能打包勒索

显示全部楼层 · 发表于 2019-3-24 16:09:09

你查查啊。。。

显示全部楼层 · 发表于 2019-3-24 16:10:10

a233 发表于 2019-3-24 16:07
报hacktool就没问题了吧

我觉得该报勒索，打包只是外面加了层皮，但内里是哪样还是哪样。。

显示全部楼层 · 发表于 2019-3-24 16:11:04

看起来确实是打包了一些东西

Norton Scan Result:

等待沙盒进一步处理

[误报文件] 自制超级误报样本