楼主: lzt520
收起左侧

[可疑文件] 小恶魔变声器 官网下载 多个杀软报毒,是否存在误报?

[复制链接]
B100D1E55
发表于 2019-6-26 13:41:38 | 显示全部楼层

神奇……这个样本我当时没仔细看就扔他们沙箱跑了一下,意外的是云沙箱显示扫描引擎已经检出了(云端扫描引擎比客户端的深入一些)。按以往尿性这种报法一般就是明确匹配了已知毒特征但因为混淆等缘故所以客户端暂时没检出,比机器学习报恶意置信度还高。一般这种过一会儿就会当suspicious object拉黑。

当然这个样本具体是什么情况要人肉分析后才知道,但我要先去睡觉了

评分

参与人数 1人气 +1 收起 理由
桑德尔 + 1 感谢解答: )

查看全部评分

小Q机器人
发表于 2019-6-26 14:00:34 | 显示全部楼层
www-tekeze 发表于 2019-6-26 11:39
安装包绒智扫描不报、双击不报,全部安装完毕,总共45个文件,绒智仍不报!

PS:主要文件都带有官方数 ...

证书都过期了  你没发现?
桑德尔
头像被屏蔽
发表于 2019-6-26 14:01:42 | 显示全部楼层

终于,卡巴也成了咖啡
kaba666
发表于 2019-6-26 14:06:40 | 显示全部楼层
小Q机器人 发表于 2019-6-26 14:00
证书都过期了  你没发现?

没有哦!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-6-26 14:24:53 | 显示全部楼层
小Q机器人 发表于 2019-6-26 14:00
证书都过期了  你没发现?

现在过了2019/8/6 ?就算过了只要时间不长也没事。。。有段时间火绒数签也过期两个多月,你注意观察其它的也存在这种情况。


Nocria
发表于 2019-6-26 14:26:17 | 显示全部楼层
本帖最后由 Nocria 于 2019-6-26 14:28 编辑

To ESET.
  1. <blockquote>2019/6/26 14:27:10;ESET Kernel;File  'C:\Program Files (x86)\小恶魔变声器\launch.exe' was sent to ESET for analysis.;SYSTEM
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小野泽悠贵
头像被屏蔽
发表于 2019-6-26 20:30:39 来自手机 | 显示全部楼层
www-tekeze 发表于 2019-6-26 14:24
现在过了2019/8/6 ?就算过了只要时间不长也没事。。。有段时间火绒数签也过期两个多月,你注意观察其它 ...

你可能忽略了时间戳。。。
只要有效时间戳的添加时间在证书有效期内,且没有被证书颁发机构吊销,那么数字签名仍然有效。
而这个签名没有时间戳,所以到期后会失效

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 赞一个!

查看全部评分

lzt520
头像被屏蔽
 楼主| 发表于 2019-6-26 23:14:56 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
evans168
发表于 2019-6-27 00:14:23 | 显示全部楼层
VoodooShield

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小野泽悠贵
头像被屏蔽
发表于 2019-6-27 06:10:32 来自手机 | 显示全部楼层
lzt520 发表于 2019-6-26 23:14

禁止纯表
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 03:23 , Processed in 0.099217 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表