样本集奉上_127

显示全部楼层 · 发表于 2019-8-13 20:37:47

驭龙发表于 2019-8-13 15:38
测的有一点晚，所以成绩仅供参考

黑寡妇 12.5，12版VFE，未见机器学习和云引擎杀的情况下，杀48个样本， ...

火绒更新后报48X，也是留下这两个bin，但智量是入库杀，按理误报比较低。上传VT看了下，第一个三家报，有卡巴，另一个就只一家不知名的了。。。请官人来看看是否有误报。。

显示全部楼层 · 发表于 2019-8-13 20:40:07

yjwfdc 发表于 2019-8-13 20:22
发现三个相同样本，只是后面1k不同。

只是后面1k不同？但偶不懂Code，只知道MD5不同。。

显示全部楼层 · 发表于 2019-8-13 20:48:08

www-tekeze 发表于 2019-8-13 20:40
只是后面1k不同？但偶不懂Code，只知道MD5不同。。

又发现三个相同，只是中间有大约1k不同。

显示全部楼层 · 发表于 2019-8-13 20:49:10

www-tekeze 发表于 2019-8-13 20:37
火绒更新后报48X，也是留下这两个bin，但智量是入库杀，按理误报比较低。上传VT看了下，第一个三家报，有 ...

剩余两个是快捷方式，指向指定文件，实际上未必有威胁，除非本机上有指定的EXE文件是威胁，不然，这快捷方式没有用

显示全部楼层 · 发表于 2019-8-13 20:50:22

www-tekeze 发表于 2019-8-13 20:37
火绒更新后报48X，也是留下这两个bin，但智量是入库杀，按理误报比较低。上传VT看了下，第一个三家报，有 ...

你好，非误报，这本身是病毒释放到startup目录里用于开机执行恶意程序的快捷方式.

显示全部楼层 · 发表于 2019-8-13 21:00:32

本帖最后由 www-tekeze 于 2019-8-13 21:03 编辑

驭龙发表于 2019-8-13 20:49
剩余两个是快捷方式，指向指定文件，实际上未必有威胁，除非本机上有指定的EXE文件是威胁，不然，这快捷 ...

楼上官人解释了，确实得有指定的exe 。。。由于被指定exe是恶意的，相应快捷方式报毒也不算误报吧（而且是位于启动目录），当然电脑上如果没那个恶意exe，确实也不可能带来实质性危害。

显示全部楼层 · 发表于 2019-8-13 21:27:31

www-tekeze 发表于 2019-8-13 21:00
楼上官人解释了，确实得有指定的exe 。。。由于被指定exe是恶意的，相应快捷方式报毒也不算误报吧（而且 ...

本身确实没有威胁行为，在非感染的计算机上真的没有一点威胁

显示全部楼层 · 发表于 2019-8-14 00:09:45

emmm智量团灭

显示全部楼层 · 发表于 2019-8-14 00:12:50

来晚一步啊

[病毒样本] 样本集奉上_127