疑似stealer

显示全部楼层 · 发表于 2020-2-25 08:29:56

QVM360 发表于 2020-2-25 08:28

等推送13.1估计就有了，也快了

显示全部楼层 · 发表于 2020-2-25 08:47:56

Norton killed

显示全部楼层 · 发表于 2020-2-25 08:53:18

卡巴斯基扫描miss

双击后，程序停止工作，卡巴也没有报

显示全部楼层 · 发表于 2020-2-25 08:53:42

静影沉璧发表于 2020-2-25 08:25
可能是因为这个

真奇怪，这个设置应该只能出现ML杀，不应该能启发出有详细毒名的报法

显示全部楼层 · 发表于 2020-2-25 08:56:14

桑德尔发表于 2020-2-25 08:53
真奇怪，这个设置应该只能出现ML杀，不应该能启发出有详细毒名的报法

我也一直很好奇这个敏感度到底调的是什么

貌似我是第一次看见这种区别……

显示全部楼层 · 发表于 2020-2-25 08:59:37

2020年2月25日08:57:47
tmp格式
无法直接双击
360卫士扫描报毒
改为EXE，360杀毒直接删除，说明360杀毒默认只监控部分格式
瑞星个人版，双击没反应

显示全部楼层 · 发表于 2020-2-25 10:00:20

显示全部楼层 · 发表于 2020-2-25 10:01:21

桑德尔发表于 2020-2-25 08:53
真奇怪，这个设置应该只能出现ML杀，不应该能启发出有详细毒名的报法

并不。
这个选项是realtime & machine learning protection
中文翻译实时与机器学习保护，很明显从字面意思上机器学习只是一部分
从这个样本来看，激进检测不光是ML高敏感，同时会启用一部分误杀更高的自动机识别特征（即genXXXXXXX

显示全部楼层 · 发表于 2020-2-25 10:30:03

QVM360 发表于 2020-2-25 08:15
我们俩不一样，回错贴了把
1.tmp - Win32/Kryptik.HBKI 特洛伊木马的变种

两个杀软不一样

显示全部楼层 · 发表于 2020-2-25 10:45:03

LSPD 发表于 2020-2-25 08:47
Norton killed

样本区最近NORTON的表现很不错啊

[可疑文件] 疑似stealer