36d9a95858fc9575c3c0c0fa00236a0e703f27c7f9ddb209f87c750ba58ec01e

显示全部楼层 · 发表于 2020-4-7 16:23:12

YorkWaugh 发表于 2020-4-7 15:55
智量
Trojan.Generic

自己做的毒，绝对是官人蹲点。。@智量官方

显示全部楼层 · 发表于 2020-4-7 16:23:48

QVM360 发表于 2020-4-7 16:22
刚刚上报

用VB写的？

显示全部楼层 · 发表于 2020-4-7 16:26:35

a27573 发表于 2020-4-7 16:23
用VB写的？

对

显示全部楼层 · 发表于 2020-4-7 16:27:56

a27573 发表于 2020-4-7 16:23
用VB写的？

当我看到工程这两个字的时候，我觉得是VB

显示全部楼层 · 发表于 2020-4-7 16:28:30

QVM360 发表于 2020-4-7 16:26
对

我这里缺msvbvm60.dll

显示全部楼层 · 发表于 2020-4-7 16:37:11

BE_HC 发表于 2020-4-7 16:27
当我看到工程这两个字的时候，我觉得是VB

VALUE "CompanyName",    "aaaa"
VALUE "ProductName",    "工程1"
VALUE "FileVersion",    "1.00"
VALUE "ProductVersion", "1.00"
VALUE "InternalName",    "svchost"
VALUE "OriginalFilename",  "svchost.exe"

反编译之后那串powershell看不懂。。。

显示全部楼层 · 发表于 2020-4-7 16:39:51

QVM360 发表于 2020-4-7 16:26
对

所以标题一大段是什么玩意？md5？

显示全部楼层 · 发表于 2020-4-7 16:41:40

YorkWaugh 发表于 2020-4-7 16:39
所以标题一大段是什么玩意？md5？

SHA256

显示全部楼层 · 发表于 2020-4-7 16:44:05

BD

Gen:Trojan.Heur.bm0@XSdaXZhb

显示全部楼层 · 发表于 2020-4-7 16:45:48

QVM360 发表于 2020-4-7 16:23
自己做的毒，绝对是官人蹲点。。@智量官方

与常见文件差得比较大的文件很容易被ML报毒

[病毒样本] 36d9a95858fc9575c3c0c0fa00236a0e703f27c7f9ddb209f87c750ba58ec01e

本帖子中包含更多资源

浏览过的版块