楼主: 小野泽悠贵
收起左侧

[可疑文件] 智量加数字签名不报的证据

[复制链接]
mfj0613
发表于 2019-5-26 16:14:35 | 显示全部楼层
病毒库时间:2019-05-25 17:10
开始时间:2019-05-26 16:12
总计用时:00:00:14
扫描对象:11
扫描文件:1
发现风险:2
已处理风险:2

病毒详情


风险路径:D:\下载\新建文件夹 (4).zip >> Trojan-nosign.EXE, 病毒名:Backdoor/DoublePulsar.b, 病毒ID:4fa4c9a30ae890d5, 处理结果:已处理,删除文件
风险路径:D:\下载\新建文件夹 (4).zip >> Trojan-sign.EXE, 病毒名:Backdoor/DoublePulsar.b, 病毒ID:4fa4c9a30ae890d5, 处理结果:已处理,删除文件
a233
发表于 2019-5-26 16:18:33 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kaba666
发表于 2019-5-26 16:23:32 | 显示全部楼层
解压就杀了!启发报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小野泽悠贵
头像被屏蔽
 楼主| 发表于 2019-5-26 16:25:08 | 显示全部楼层
kaba666 发表于 2019-5-26 16:23
解压就杀了!启发报

测测智量
,就一个.
发表于 2019-5-26 16:25:25 | 显示全部楼层
双击 智量杀


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小野泽悠贵
头像被屏蔽
 楼主| 发表于 2019-5-26 16:26:35 | 显示全部楼层

请试试扫描
1.x没有主防
有人为了兼容而使用1.x版本
,就一个.
发表于 2019-5-26 16:28:15 | 显示全部楼层
Discuz!X 发表于 2019-5-26 16:26
请试试扫描
1.x没有主防
有人为了兼容而使用1.x版本

我打开实时监控自动处理 解压就隔离了   智量2.0.5
,就一个.
发表于 2019-5-26 16:29:38 | 显示全部楼层
Discuz!X 发表于 2019-5-26 16:26
请试试扫描
1.x没有主防
有人为了兼容而使用1.x版本

关闭实时监控 可以过智量主防
小野泽悠贵
头像被屏蔽
 楼主| 发表于 2019-5-26 16:29:59 | 显示全部楼层
,就一个. 发表于 2019-5-26 16:28
我打开实时监控自动处理 解压就隔离了   智量2.0.5

额,智量知道样本了
www-tekeze
发表于 2019-5-26 16:31:09 | 显示全部楼层

两个样本火绒报法完全相同,说明不受数签影响,但未更新前的智量只是Heur报了无数签的,另一个MISS 。
好吧,楼主的样本确实说明了些问题。。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 16:36 , Processed in 0.114306 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表