Backdoor 1X

显示全部楼层 · 发表于 2021-1-23 18:34:50

温馨小屋发表于 2021-1-23 17:53
诺顿和卡巴都干过给病毒云加白的蠢事，不过我记得诺顿次数多一点

给铁壳上报后他们回复文件时clean的，这真的是后门吗？

显示全部楼层 · 发表于 2021-1-23 18:36:36

anthonyqian 发表于 2021-1-23 18:34
给铁壳上报后他们回复文件时clean的，这真的是后门吗？

本帖这个样本应该不是，卡巴信誉10年之前得了该入库早入库了

显示全部楼层 · 发表于 2021-1-23 19:00:46

anthonyqian 发表于 2021-1-23 18:34
给铁壳上报后他们回复文件时clean的，这真的是后门吗？

那个上报入口，貌似是机器处理的？我之前上报确定为病毒的文件，要么误判clean，要么不回复分析结果，有时候入了库都不告诉我一声，要么告诉我压缩包里面文件太多了，网页打开还特别慢……

显示全部楼层 · 发表于 2021-1-23 19:05:22

温馨小屋发表于 2021-1-23 18:36
本帖这个样本应该不是，卡巴信誉10年之前得了该入库早入库了

但是10年了信誉依然是未知啊。这个样本就算不符合病毒标准，我感觉至少也算是个可被利用的黑客工具吧？更何况有的杀软也都报毒了10年……

显示全部楼层 · 发表于 2021-1-23 19:05:26

wwwab 发表于 2021-1-23 19:00
那个上报入口，貌似是机器处理的？我之前上报确定为病毒的文件，要么误判clean，要么不回复分析结果，有 ...

肯定机器会先过一遍的，不然他们处理不过来的。。。

就这个样本而言，已经非常古老了，卡巴 ESET 诺顿都不报

显示全部楼层 · 发表于 2021-1-23 19:06:16

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2021-1-23 19:10:16

wwwab 发表于 2021-1-23 19:05
但是10年了信誉依然是未知啊。这个样本就算不符合病毒标准，我感觉至少也算是个可被利用的黑客工具吧？更 ...

信誉未知也正常，对于这种大厂基本不会漏毒的，捕获到的样本有危险的一般都会入库，只是有的可能晚点，收集到之后10年没报毒，有毒的可能性很小

显示全部楼层 · 发表于 2021-1-23 19:10:48

anthonyqian 发表于 2021-1-23 19:05
肯定机器会先过一遍的，不然他们处理不过来的。。。

就这个样本而言，已经非常古老了，卡巴 ESET 诺顿 ...

那我之前也算是都见过卡巴和铁壳人工分析结果错误了

显示全部楼层 · 发表于 2021-1-23 19:13:35

温馨小屋发表于 2021-1-23 19:10
信誉未知也正常，对于这种大厂基本不会漏毒的，捕获到的样本有危险的一般都会入库，只是有的可能晚点，收 ...

这个样本貌似争议很大啊。你们给卡巴官人看下试试

显示全部楼层 · 发表于 2021-1-25 10:42:08

金山毒霸

[病毒样本] Backdoor 1X