【收集贴】ESET漏报 Rootkit/国产木马样本收集

显示全部楼层 · 发表于 2020-6-11 08:56:50

本帖最后由愛在ζ诋調于 2020-6-11 08:59 编辑

ESET误报京东叠蛋糕程序为Win32/Packed.NoobyProtect.Q可疑应用程序的变种，样本下载： https://ddff.lanzous.com/ialx0djifuf (密码 : 68xv)，附上腾讯哈勃报告 : https://habo.qq.com/file/showdetail?pk=ADcGZV1kB2QIOVs%2FU2s%3D

显示全部楼层 · 发表于 2020-6-11 13:34:29

本帖最后由蝉鸣时于 2020-6-11 13:47 编辑

愛在ζ诋調发表于 2020-6-11 08:56
ESET误报京东叠蛋糕程序为Win32/Packed.NoobyProtect.Q可疑应用程序的变种，样本下载： https://ddff.lanzo ...

没有误报（报的壳），程序用 NoobyProtect 加了壳。
觉得没问题的话可以自行排除。

作者也在发布帖里有说明：

因发现有人恶意修改版权且添加引流的操作，故加了 SE 壳，文件大了，杀毒软件也有误报，介意请勿下载！

显示全部楼层 · 发表于 2020-6-16 18:12:50

桑德尔发表于 2020-4-19 16:25
首先，恭喜版主上任
其实最需要尽快解决的是易语言问题
最后虽然对ESET的带毒清毒能力不抱希望，但是预发 ...

Rootkit 删除和清除模块: 1022 (2019 09 26)

显示全部楼层 · 发表于 2020-6-27 23:37:18

显示全部楼层 · 发表于 2020-7-10 12:43:18

显示全部楼层 · 发表于 2020-7-11 13:29:49

样本区的这个样本，十几天前是报Suspicious Object的，现在又不报了，右键查看信誉提示risky，扫描也不报，也没有入库
https://bbs.kafan.cn/thread-2180339-1-1.html

[讨论] 【收集贴】ESET漏报 Rootkit/国产木马样本收集