盗号木马（报毒率比较低）

显示全部楼层 · 发表于 2020-10-23 20:25:53

wsasecy 发表于 2020-10-23 20:11
今天已经入库了

嗯，早上又上报了一回，已经收到邮件回复了。上次我是直接提交的，这次我说明了是盗取qq clientkey的木马。

显示全部楼层 · 发表于 2020-10-24 08:55:30

秋日之殇发表于 2020-10-23 20:25
嗯，早上又上报了一回，已经收到邮件回复了。上次我是直接提交的，这次我说明了是盗取qq clientkey的木马 ...

你们的工程师真好，我为了这个样本，给他们发了N个邮件，最后直接还让我上VT“查看友商结果”。我想投诉他……

显示全部楼层 · 发表于 2020-10-24 08:59:52

欢迎大家继续上报……国外杀毒报毒率特别低……

显示全部楼层 · 发表于 2020-10-24 09:02:03

还是火绒明智……上次我给他们，最后回复直接加库……

卡巴不知道在搞什么，一会儿这样，一会儿那样，最后终于才入库了……

显示全部楼层 · 发表于 2020-10-24 10:02:06

wwwab 发表于 2020-10-24 09:02
还是火绒明智……上次我给他们，最后回复直接加库……

卡巴不知道在搞什么，一会儿这样，一会儿那 ...

可能是单个文件来看不能定义为恶意吧，后来我在邮件里说明了是qq的盗号木马，要配合qq使用。

显示全部楼层 · 发表于 2020-10-24 10:06:56

秋日之殇发表于 2020-10-24 10:02
可能是单个文件来看不能定义为恶意吧，后来我在邮件里说明了是qq的盗号木马，要配合qq使用。

这……

显示全部楼层 · 发表于 2020-10-24 23:38:08

wwwab 发表于 2020-10-24 10:06
这……

这其实挺正常的

就好比白加黑要上传黑dll，厂商才能判黑一样···

[病毒样本] 盗号木马（报毒率比较低）