Release.exe

显示全部楼层 · 发表于 2019-8-24 23:55:20

本帖最后由 saleniy35 于 2019-8-26 17:52 编辑

0826
卡巴人工回复为白文件

昨天在app.any.run上这个样本显示了malicious activity才抓过来的
今天在VT上跑了一下的确只有comodo和cyclance检出，可能是个白文件

-------------------------------------------------------------------------------------
卡巴右键Miss

显示全部楼层 · 发表于 2019-8-24 23:56:34

显示全部楼层 · 发表于 2019-8-24 23:57:16

N卡网速快发表于 2019-8-24 23:56

和万物杀合个影

显示全部楼层 · 发表于 2019-8-25 00:36:26

mbam未报

显示全部楼层 · 发表于 2019-8-25 08:11:42

五个文件卡巴miss all
exe文件卡巴信誉是未知
三个dll受信任
ini文件貌似是设置什么宽高什么的大概
双击测试出现图上内容卡巴未报毒
过了两分钟仍然没反应我就关了电脑没异常
丢File Analysis跑了一下没反应不知道是不是我的问题
然后丢了哈勃微步和魔盾
哈勃只说轻度风险没有什么行为显示就不放了
魔盾也没有有价值的信息说释放了一个疑似钓鱼的Office文件但是我没看到点开魔盾那一栏下面也是空的
微步沙箱数据获取失败估计也出不了什么了
判断是误报

显示全部楼层 · 发表于 2019-8-25 09:36:28

黑寡妇未报

显示全部楼层 · 发表于 2019-8-25 09:47:39

火绒扫描miss

显示全部楼层 · 发表于 2019-8-25 10:00:00

G DATA 未报，双击未见异常

显示全部楼层 · 发表于 2019-8-25 10:30:33

Avast Miss

显示全部楼层 · 发表于 2019-8-25 11:57:04

呵呵，误报测试？绒智，Both Scan Miss All，Both Run Miss。。

[误报文件] Release.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源