搜索
查看: 940|回复: 15
收起左侧

[可疑文件] 误报还是漏杀?

[复制链接]
www-tekeze
发表于 2019-8-27 16:53:06 | 显示全部楼层 |阅读模式
本帖最后由 www-tekeze 于 2019-8-27 16:58 编辑


火绒HVM报代码混淆器,但智量Miss而且上传半小时了不报、双击也没反应!
版权是微软的,不过VT上有7家报,包括卡巴、ESET、微软 。。。大伙来试试。。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
 楼主| 发表于 2019-8-27 17:01:22 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-27 17:19 编辑

咖啡不是杀得很凶么,连微软自己都报PUA,看来这样本是个假货。。


暗_黑
发表于 2019-8-27 17:02:39 | 显示全部楼层
www-tekeze 发表于 2019-8-27 17:01
咖啡不是杀得很凶么,连微软自己都报PUA,看来是个假货。。

。。。试用ing
暗_黑
发表于 2019-8-27 17:03:23 | 显示全部楼层
vt上好像有一个跟卡巴的
QVM360
发表于 2019-8-27 17:03:25 | 显示全部楼层
本帖最后由 QVM360 于 2019-8-27 17:04 编辑

火绒HVM是行为沙盒,这个文件可能被加壳,360miss
可以上虚拟机跑跑看看行为@www-tekeze
www-tekeze
 楼主| 发表于 2019-8-27 17:07:57 | 显示全部楼层
暗_黑 发表于 2019-8-27 17:03
vt上好像有一个跟卡巴的

司机和ESET都是被借鉴对象,这次连微软自己都报PUA了。。。怎么没大厂跟进。。


N卡网速快
发表于 2019-8-27 17:11:06 | 显示全部楼层
双击过了一会文件自己消失了
www-tekeze
 楼主| 发表于 2019-8-27 17:11:41 | 显示全部楼层
QVM360 发表于 2019-8-27 17:03
火绒HVM是行为沙盒,这个文件可能被加壳,360miss
可以上虚拟机跑跑看看行为@www-tekeze

主贴里说过了,双击智量也没反应。。。就只看到一个联网动作。。。没壳。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
N卡网速快
发表于 2019-8-27 17:20:42 | 显示全部楼层
本帖最后由 N卡网速快 于 2019-8-27 17:35 编辑
www-tekeze 发表于 2019-8-27 17:11
主贴里说过了,双击智量也没反应。。。就只看到一个联网动作。。。没壳。。

虚拟机里双击用趋势分析结果

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-19 23:04 , Processed in 0.078690 second(s), 19 queries .

快速回复 返回顶部 返回列表