[病毒样本] 2X

显示全部楼层 · 发表于 2021-3-20 13:15:28

hsks 发表于 2021-3-20 13:15
应该是
这些样本都被一些杀软报Flystudio

但我感觉是病毒

显示全部楼层 · 发表于 2021-3-20 13:16:53

wwwab 发表于 2021-3-20 13:15
但我感觉是病毒

话说你发的不也是被杀软报Flystudio吗
#易语言

应该跟你发的样本一样

显示全部楼层 · 发表于 2021-3-20 13:17:35

hsks 发表于 2021-3-20 13:16
话说你发的不也是被杀软报Flystudio吗
#易语言应该跟你发的样本一样

但是确实是病毒啊，我看过了

显示全部楼层 · 发表于 2021-3-20 13:18:41

再说了，样本是不是毒、同不同源是看行为和代码的，不是看杀软报啥和用啥语言写的，好不好
不是同一个语言写的病毒样本就都算同源了，同一个人或者一个组织写的病毒样本，才算是同源的病毒样本

显示全部楼层 · 发表于 2021-3-20 13:19:20

wwwab 发表于 2021-3-20 13:17
但是确实是病毒啊，我看过了

呃呃呃，我的意思是说VT上的样本也是用易语言写的，又有很多杀软报毒，可能是病毒

显示全部楼层 · 发表于 2021-3-20 13:20:27

hsks 发表于 2021-3-20 13:19
呃呃呃，我的意思是说VT上的样本也是用易语言写的，又有很多杀软报毒，可能是病毒

确实像病毒

我说了，vt里面那些如果也是病毒的，会加在下一个样本包里面。看着就像是同源的病毒……

显示全部楼层 · 发表于 2021-3-20 13:21:07

卡巴全杀，难得看到有报壳

显示全部楼层 · 发表于 2021-3-20 13:21:28

秋日之殇发表于 2021-3-20 13:21
卡巴全杀，难得看到有报壳

我看了，都加了强壳

显示全部楼层 · 发表于 2021-3-20 13:22:51

wwwab 发表于 2021-3-20 13:21
我看了，都加了强壳

主要是卡巴很少报壳

显示全部楼层 · 发表于 2021-3-20 13:26:04

本帖最后由 00006666 于 2021-3-20 13:28 编辑

wwwab 发表于 2021-3-20 13:10
微步上显示与该ip通信的样本就两个

我再看看vt上的哈希值复制到微步里面还有没有漏的……