误报还是漏杀？

显示全部楼层 · 发表于 2019-8-27 16:53:06

本帖最后由 www-tekeze 于 2019-8-27 16:58 编辑

火绒HVM报代码混淆器，但智量Miss而且上传半小时了不报、双击也没反应！
版权是微软的，不过VT上有7家报，包括卡巴、ESET、微软。。。大伙来试试。。

显示全部楼层 · 发表于 2019-8-27 16:54:46

咖啡miss

显示全部楼层 · 发表于 2019-8-27 17:01:22

本帖最后由 www-tekeze 于 2019-8-27 17:19 编辑

暗_黑发表于 2019-8-27 16:54
咖啡miss

咖啡不是杀得很凶么，连微软自己都报PUA，看来这样本是个假货。。

显示全部楼层 · 发表于 2019-8-27 17:02:39

www-tekeze 发表于 2019-8-27 17:01
咖啡不是杀得很凶么，连微软自己都报PUA，看来是个假货。。

。。。试用ing

显示全部楼层 · 发表于 2019-8-27 17:03:23

vt上好像有一个跟卡巴的

显示全部楼层 · 发表于 2019-8-27 17:03:25

本帖最后由 QVM360 于 2019-8-27 17:04 编辑

火绒HVM是行为沙盒，这个文件可能被加壳，360miss
可以上虚拟机跑跑看看行为@www-tekeze

显示全部楼层 · 发表于 2019-8-27 17:07:57

暗_黑发表于 2019-8-27 17:03
vt上好像有一个跟卡巴的

司机和ESET都是被借鉴对象，这次连微软自己都报PUA了。。。怎么没大厂跟进。。

显示全部楼层 · 发表于 2019-8-27 17:11:06

双击过了一会文件自己消失了

显示全部楼层 · 发表于 2019-8-27 17:11:41

QVM360 发表于 2019-8-27 17:03
火绒HVM是行为沙盒，这个文件可能被加壳，360miss
可以上虚拟机跑跑看看行为@www-tekeze

主贴里说过了，双击智量也没反应。。。就只看到一个联网动作。。。没壳。。

显示全部楼层 · 发表于 2019-8-27 17:20:42

本帖最后由 N卡网速快于 2019-8-27 17:35 编辑

www-tekeze 发表于 2019-8-27 17:11
主贴里说过了，双击智量也没反应。。。就只看到一个联网动作。。。没壳。。

虚拟机里双击用趋势分析结果

[可疑文件] 误报还是漏杀？