一个样本

显示全部楼层 · 发表于 2021-1-6 10:51:11

ESET v14 Kill

显示全部楼层 · 发表于 2021-1-6 11:25:28

kis
HEUR:Trojan.Win32.Patched.gen

显示全部楼层 · 发表于 2021-1-6 19:07:55

avast miss

显示全部楼层 · 发表于 2021-1-6 20:58:44

BD Miss

显示全部楼层 · 发表于 2021-1-6 21:00:43

智量 miss 微点 miss

显示全部楼层 · 发表于 2021-1-6 22:55:07

本帖最后由 swizzer 于 2021-1-6 22:57 编辑

1.1G。。。这可真够大

双击看了下，在我这里这个dll一直没载入内存

没法测试智量的后续防御层，扫描确实也不报。
看文件名似乎是我以前见过的一个家族，当时这个家族似乎就经常逃过各大厂商的静态侦测，智量也是在某一次更新模型后才实现了对该家族的机器学习识别。
@智量官方

显示全部楼层 · 发表于 2021-1-6 23:32:25

本帖最后由 hsks 于 2021-1-6 23:40 编辑

swizzer 发表于 2021-1-6 22:55
1.1G。。。这可真够大

双击看了下，在我这里这个dll一直没载入内存没法测试智量的后续防 ...

好奇心驱使着我想实体机双击（不可能）

改后缀后
双击报错

显示全部楼层 · 发表于 2021-1-7 01:54:11

为何我的智量标准启发Kill

显示全部楼层 · 发表于 2021-1-7 19:01:06

swizzer 发表于 2021-1-6 22:55
1.1G。。。这可真够大

双击看了下，在我这里这个dll一直没载入内存没法测试智量的后续防 ...

感谢测试，这个跟文件尺寸有关系，我们已经解决，并会马上升级解决。

显示全部楼层 · 发表于 2021-1-7 23:11:02

1003305532 发表于 2021-1-7 01:54
为何我的智量标准启发Kill

看19楼···

看起来是个bug，尺寸太大的扫描不到···我这里更新后还是不杀。

我是2.71，你是2.67吗？可能你那里没有这个bug

[病毒样本] 一个样本