EXE样本10X_82

显示全部楼层 · 发表于 2020-2-28 15:53:14

QVM360 发表于 2020-2-28 15:48
#3可能是白文件哦
是的！火绒能杀的一般质量不高

应该是火绒能杀的一般流行广度都相当高，所以发出来大家都会全灭

显示全部楼层 · 发表于 2020-2-28 15:55:44

www-tekeze 发表于 2020-2-28 15:51
火绒做了通杀，或者HEUR/HVM/SVM杀的质量不高？哪来的理论。。

不知道，我下载的都是PE，所以没有SVM杀，很多都是通杀

病毒库时间：2020-02-27 16:32
开始时间：2020-02-28 15:16
总计用时：00:01:38
扫描对象：1642
扫描文件：21
发现风险：8
已处理风险：8
病毒详情：
风险路径：C:\Users\chenruoren\下载\1\vla1_1CE0.bin, 病毒名：Trojan/Injector.dl, 病毒ID：1b9f86187b76d8e0, 处理结果：已处理，删除文件
风险路径：C:\Users\chenruoren\下载\1\csrss.bin, 病毒名：Worm/WannaMine.f, 病毒ID：1516edf168eaa5e2, 处理结果：已处理，删除文件
风险路径：C:\Users\chenruoren\下载\1\INV001.bin, 病毒名：HVM:TrojanDropper/Sloader.a, 病毒ID：e495a8454a2f7e88, 处理结果：已处理，删除文件
风险路径：C:\Users\chenruoren\下载\1\INV-JA9204299_pdf.bin, 病毒名：HEUR:VirTool/DelfInjector.gen!J, 病毒ID：9fb502697cc5e803, 处理结果：已处理，删除文件
风险路径：C:\Users\chenruoren\下载\1\malware9.bin, 病毒名：Trojan/Generic!52BAFB32C0A66065, 病毒ID：52bafb32c0a66065, 处理结果：已处理，删除文件
风险路径：C:\Users\chenruoren\下载\1\Setup.bin >> first.exe, 病毒名：Backdoor/Androm.d, 病毒ID：5b7441b4f6a9d947, 处理结果：已处理，删除文件
风险路径：C:\Users\chenruoren\下载\1\svchost.bin, 病毒名：Backdoor/Bladabindi.n, 病毒ID：ca3f13864c424cf2, 处理结果：已处理，删除文件
风险路径：C:\Users\chenruoren\下载\1\TableOfColors.bin, 病毒名：Ransom/Crysis.a, 病毒ID：f5af5b4617afff44, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2020-2-28 15:57:21

本帖最后由 www-tekeze 于 2020-2-28 16:01 编辑

温馨小屋发表于 2020-2-28 15:53
应该是火绒能杀的一般流行广度都相当高，所以发出来大家都会全灭

国外的有道理，但国内样本不一定，某些火绒已做通杀的，洋杀软Miss也很常见。。

“洋”输成“泮”，编辑下。。。

显示全部楼层 · 发表于 2020-2-28 15:59:16

本帖最后由 www-tekeze 于 2020-2-28 16:14 编辑

QVM360 发表于 2020-2-28 15:55
不知道，我下载的都是PE，所以没有SVM杀，很多都是通杀

SVM报是跑脚本沙盒，exe确实用不上。。

火绒杀的8个都剔除了，小样。。。

显示全部楼层 · 发表于 2020-2-28 15:59:27

www-tekeze 发表于 2020-2-28 15:57
国外的有道理，但国内样本不一定，某些火绒已做通杀的，泮杀软Miss也很常见。。

那就属于中国特色病毒了，在国外样本源的话这种病毒应该不多见吧，碰到这些东西还得请国内的来

显示全部楼层 · 发表于 2020-2-28 16:03:30

温馨小屋发表于 2020-2-28 15:59
那就属于中国特色病毒了，在国外样本源的话这种病毒应该不多见吧，碰到这些东西还得请国内的来

anyrun下载的

显示全部楼层 · 发表于 2020-2-28 16:05:41

温馨小屋发表于 2020-2-28 15:59
那就属于中国特色病毒了，在国外样本源的话这种病毒应该不多见吧，碰到这些东西还得请国内的来

所以我实机肯定用国产，接地气，火绒的误报也很低，但总体查杀率较低，谁都不会否认。。

PS：用绒智超过一年半了，土洋通吃，安逸。。

显示全部楼层 · 发表于 2020-2-28 16:05:58

www-tekeze 发表于 2020-2-28 15:47
没人上传过吧，智量清空！火绒Miss All，楼主是不是又把火绒杀的剔除了。。

可能我的智量是假的（2.53）

显示全部楼层 · 发表于 2020-2-28 16:08:54

本帖最后由 www-tekeze 于 2020-2-28 16:11 编辑

暗_黑发表于 2020-2-28 16:05
可能我的智量是假的（2.53）

很明显，扫描项目只有一个，被其它杀软锁定了，智量无法读取。。。开了WD 。。

PS：3号是白文件，之前智量误报，我上传后解除了。

显示全部楼层 · 发表于 2020-2-28 16:09:54

www-tekeze 发表于 2020-2-28 16:08
很明显，扫描项目只有一个，被其它杀软锁定了，智量无法读取。。。开了WD 。。

没有，只有火绒和智量

[病毒样本] EXE样本10X_82