360极速浏览器下的一个文件...

显示全部楼层 · 发表于 2019-6-13 22:33:43

360极速浏览器文件夹中扫描出来的。
山寨AVK的摩羯座不报，Avast报的。
我下了个360杀毒扫描了下，是这个结果：

看这个QEX的报毒方法是不是可以认为360卫士的QEX引擎其实是Behavirol的一部分？
另外VT上的报毒：
https://www.virustotal.com/gui/f ... af1b97e2d/detection
只有ESET、Avast（还有AVG报送）：HTML:Script-inf [Susp]
，VT上的360不报毒...很迷

附上样本。木有密码。

想知道是不是误报....挺迷

显示全部楼层 · 发表于 2019-6-13 22:34:45

同一个引擎不同叫法

显示全部楼层 · 发表于 2019-6-13 22:36:40

C：\\DOCUME~1\\ADMII~1\\桌面\\f_00009a\\f_00009a.exe
NTVDMCPU遇到无效的指令。

显示全部楼层 · 发表于 2019-6-13 22:40:05

zdlzp 发表于 2019-6-13 22:36
C：\\DOCUME~1\\ADMII~1\\桌面\\f_00009a\\f_00009a.exe
NTVDMCPU遇到无效的指令。

这个不是exe格式的，就是一个单纯的文件。所以没法执行。

显示全部楼层 · 发表于 2019-6-13 22:40:44

名字无所谓发表于 2019-6-13 22:34
同一个引擎不同叫法

嗯，我觉得360就是把Behavirol，QVM，QEX拆分了。其实是同一个模块。

显示全部楼层 · 发表于 2019-6-14 10:31:56

您behavioral一直没拼对

然后QEX是脚本引擎参看友商的报法也可以知道是脚本

同一个引擎不同叫法更是胡说至少QVM和QEX是两个引擎因为针对的文件类型都不一样

显示全部楼层 · 发表于 2019-6-14 11:27:08

欧阳宣发表于 2019-6-14 10:31
您behavioral一直没拼对

然后QEX是脚本引擎参看友商的报法也可以知道是脚本

收到谢谢！

显示全部楼层 · 发表于 2019-6-14 12:04:01

[quote][url=forum.php?mod=redirect

那俩个都是脚本引擎，qvm只负责pe文件。不一样的

显示全部楼层 · 发表于 2019-6-15 11:50:45

avast HTML:Script-inf [Susp]

[可疑文件] 360极速浏览器下的一个文件...

本帖子中包含更多资源

浏览过的版块