TG病毒机器人11

显示全部楼层 · 发表于 2021-5-31 17:44:35

anthonyqian 发表于 2021-5-31 14:29
诺顿也入库了
C杀+Gen.2

感觉就是机学云拉黑，和卡巴VHO类似的那种

Windows 10 企业版 21H1【 19043.1023 】

【第三方编译的Chromium 91.0.4472.77 】

显示全部楼层 · 发表于 2021-5-31 17:48:22

温馨小屋发表于 2021-5-31 17:44
感觉就是机学云拉黑，和卡巴VHO类似的那种

VHO报法改HASH是无效的。

显示全部楼层 · 发表于 2021-5-31 17:49:08

00006666 发表于 2021-5-31 17:48
VHO报法改HASH是无效的。

我知道，BD的拉黑改Hash也是无效的，具体实现方法有区别

Windows 10 企业版 21H1【 19043.1023 】

【第三方编译的Chromium 91.0.4472.77 】

显示全部楼层 · 发表于 2021-5-31 17:53:06

温馨小屋发表于 2021-5-31 17:49
我知道，BD的拉黑改Hash也是无效的，具体实现方法有区别

这种云拉黑HASH的机学感觉跟360的一种云报法很像，跟卡巴VHO的区别还是很大的。

Win32/Heur.Generic.XXXXXXXX

https://ata.360.cn/report/11702071787520/analyse

显示全部楼层 · 发表于 2021-5-31 21:46:21

Miostartos 发表于 2021-5-30 22:01
怪耶，我的EIS怎么没反应
难道ML组件也有中英文差别了？

我用的中文版
把机器学习里的项目都调成具有攻击性就有ML报法了。

[病毒样本] TG病毒机器人11