智量报毒，卡巴 bd eset avast 扫描等都安全，行为分析非常可疑，求确认，感谢！

显示全部楼层 · 发表于 2019-10-26 23:16:34

本帖最后由小Q机器人于 2019-10-26 23:43 编辑

蓝奏云下载地址：密码：infected

vt链接： 3家报

CrowdStrike Falcon

Win/malicious_confidence_80% (D) ZillyaWorm.Chir.Win32.44135

Cylance

Unsafe
jotti 安全

哈勃分析未发现风险

OPSWAT

CrowdStrike Falcon ML

523毫秒

2019-10-26

赢/ malicious_confidence_80

illya！

7毫秒

2019-10-25

蠕虫病毒Win32.44135

360云沙箱安全评分 6 行为非常可疑

微步云沙箱经检测该文件为恶意行为也非常可疑

@智量官方 @

@360主动防御 @火绒互联网安全劳烦帮忙核实下，谢谢！

显示全部楼层 · 发表于 2019-10-26 23:43:50

本帖最后由 www-tekeze 于 2019-10-27 11:58 编辑

火绒不报，智量Heur杀，当误报上传试试。。。补充：智量已解除报毒。

显示全部楼层 · 发表于 2019-10-26 23:44:22

www-tekeze 发表于 2019-10-26 23:43
火绒不报，智量Heur杀，当误报上传试试。

现在上报了，行为非常非常可疑

显示全部楼层 · 发表于 2019-10-26 23:45:02

安天和无BD管家均不报！

显示全部楼层 · 发表于 2019-10-26 23:53:04

fsp miss 就一个火狐浏览器安装包

显示全部楼层 · 发表于 2019-10-26 23:53:10

ESET MISS

显示全部楼层 · 发表于 2019-10-27 00:10:23

SEP，扫描不报！

显示全部楼层 · 发表于 2019-10-27 09:01:44

hello

看上去没什么不正常
而且应用程序是卡巴斯基安全网络直接哈希加白的

这种情况一般不会出大问题

显示全部楼层 · 发表于 2019-10-27 09:02:04

eset miss

显示全部楼层 · 发表于 2019-10-27 09:02:26

[病毒样本] 智量报毒，卡巴 bd eset avast 扫描等都安全，行为分析非常可疑，求确认，感谢！