#PDF 2021.4.23

显示全部楼层 · 发表于 2021-4-23 22:18:13

过卡巴斯基

显示全部楼层 · 发表于 2021-4-23 22:20:59

本帖最后由 00006666 于 2021-4-23 22:22 编辑

hsks 发表于 2021-4-23 22:16
钓鱼文档.....@00006666

微步里面的360是个纯云引擎，都可以检出该文件，360云沙箱那个是完整的360引擎，有本地QVM、鲲鹏引擎、QEX引擎，结果却显示静态无检出。

显示全部楼层 · 发表于 2021-4-23 22:24:19

本帖最后由 hsks 于 2021-4-23 22:28 编辑

00006666 发表于 2021-4-23 22:20
微步里面的360是个纯云引擎，都可以检出该文件，360云沙箱那个是完整的360引擎，有本地QVM、鲲鹏引擎、QE ...

那怪了，我360没报
VT上360也没报

显示全部楼层 · 发表于 2021-4-23 22:30:29

hsks 发表于 2021-4-23 22:24
那怪了，我360没报

VIRUSTOTAL 里面的360报:Susp.ex_pdf.phisher.c

微步沙箱跟virustotal里面的360引擎都能报，而且报法还不一样，360客户端跟360云沙箱却未检出

显示全部楼层 · 发表于 2021-4-23 22:32:47

本帖最后由 hsks 于 2021-4-23 22:34 编辑

00006666 发表于 2021-4-23 22:30
VIRUSTOTAL 里面的360报:Susp.ex_pdf.phisher.c

微步沙箱跟virustotal里面的360引擎都能报，而且报法 ...

VT更新后不报
而且这个报法我也见过多次，360实际未报
这也不是QEX报法，不知是从哪来的
我也遇到过微步上报而实际未报的

显示全部楼层 · 发表于 2021-4-23 22:37:06

本帖最后由 00006666 于 2021-4-23 22:40 编辑

hsks 发表于 2021-4-23 22:32
VT更新后不报
而且这个报法我也见过多次，360实际未报
这也不是QEX报法，不知是从哪来的

个人感觉可能是鲲鹏引擎的报法，鲲鹏引擎其实有一定的广谱特征码识别能力。

显示全部楼层 · 发表于 2021-4-23 22:39:49

00006666 发表于 2021-4-23 22:37
个人感觉可能是鲲鹏引擎的报法，鲲鹏引擎其实有一定的广谱特征码识别能力。

1：VT不支持鲲鹏（连本地QVM都不支持.....）
2：我这里鲲鹏引擎最新也不报
3：鲲鹏报法不是这样的
4：钓鱼文档千千样，基本上就是内嵌钓鱼网站，一般启发不报，我在Inquest看到的钓鱼文档第一时间都是0检出

显示全部楼层 · 发表于 2021-4-23 22:41:09

hsks 发表于 2021-4-23 22:39
1：VT不支持鲲鹏（连本地QVM都不支持.....）
2：我这里鲲鹏引擎最新也不报
3：鲲鹏报法不是这样的

360其实有在开发虚拟机启发引擎，目前还不够完善，可能离上线还有很长时间的距离，不过这种动态启发基本上只能针对可执行程序。

显示全部楼层 · 发表于 2021-4-23 23:29:48

卡巴miss

显示全部楼层 · 发表于 2021-4-24 00:42:32

火绒扫描miss

[病毒样本] #PDF 2021.4.23