#APT-C-23 (?) (2021-06-03)

显示全部楼层 · 发表于 2021-6-3 21:26:46

本帖最后由 netweb 于 2021-6-3 21:29 编辑

eis scan miss all
ksc scan miss all
实机不测双击

显示全部楼层 · 发表于 2021-6-3 22:42:19

ESET Dynamic Threat Defense
Clean

显示全部楼层 · 发表于 2021-6-3 22:44:23

小Q机器人发表于 2021-6-3 20:03
360扫描 miss 沙箱去炮炮看

微步：安全https://s.threatbook.cn/report/f ... p1_enx86_office2013http ...

你好，我们运行此样本，会长时间处于休眠状态，是需要满足很多外部条件才会产生动作。
另外仔细分析那些沙箱报告，没有一个行为能算上是高危的.

显示全部楼层 · 发表于 2021-6-3 23:34:36

智量官方发表于 2021-6-3 22:44
你好，我们运行此样本，会长时间处于休眠状态，是需要满足很多外部条件才会产生动作。
另外仔细分析那些 ...

说明这种隐藏很深的病毒，你们要着重关注，更新智量内置规则

显示全部楼层 · 发表于 2021-6-4 12:49:43

trumping 发表于 2021-6-3 19:49
瑞星rdm+ 本地AI杀

你这个是瑞星的什么版本啊

显示全部楼层 · 发表于 2021-6-5 13:50:22

小新爱打小怪兽发表于 2021-6-4 12:49
你这个是瑞星的什么版本啊

rdm+ 单独的扫描器

显示全部楼层 · 发表于 2021-6-6 09:17:00

BFAX 发表于 2021-6-3 19:47
卡巴miss all

Hello,

New detection will be included in the next update.

Offcie.msi HEUR:Trojan-Downloader.OLE2.Agent.gen
Viewfile.exe HEUR:Trojan-Downloader.MSIL.Agent.gen

显示全部楼层 · 发表于 2021-6-6 13:03:24

wwwab 发表于 2021-6-6 09:17

除非特殊情况会说明，只要有有效上报渠道的杀软，我每次都会提交miss文件

显示全部楼层 · 发表于 2021-6-6 22:09:56

小Q机器人发表于 2021-6-3 23:34
说明这种隐藏很深的病毒，你们要着重关注，更新智量内置规则

你好，这不是隐藏深，而是你本地条件不足导致病毒不被触发，也就是没有产生威胁.

[可疑文件] #APT-C-23 (?) (2021-06-03)

浏览过的版块