【#fakeAV】【#signed】【自制】假火绒卡机程序

显示全部楼层 · 发表于 2021-7-2 12:52:41

这病毒厉害，vt还没有报毒的。

显示全部楼层 · 发表于 2021-7-2 12:54:05

卡巴分类为heur:Trojan.MSIL.SchoolBoy.gen

显示全部楼层 · 发表于 2021-7-2 12:55:41

anthonyqian 发表于 2021-7-2 12:54
卡巴分类为heur:Trojan.MSIL.SchoolBoy.gen

我上报的

schoolboy是什么报法？

显示全部楼层 · 发表于 2021-7-2 12:56:38

henry217 发表于 2021-7-2 12:55
我上报的

schoolboy是什么报法？

我也上报了。

类似skidware的意思吧

显示全部楼层 · 发表于 2021-7-2 12:57:34

anthonyqian 发表于 2021-7-2 12:56
我也上报了。

类似skidware的意思吧

卡巴没回我

回你了吗？

那应该你成功，我失败了

显示全部楼层 · 发表于 2021-7-2 13:25:49

自签的证书还行。
说起来伪造证书除了这种之外还有一种是从正常签名的文件里里扣出来用。结果是显示过不了校验。
还有真的不要滥用#signed这个tag啊，不是合法的签名对杀毒软件一点作用都没有

显示全部楼层 · 发表于 2021-7-2 13:27:06

meaqua 发表于 2021-7-2 13:25
自签的证书还行。
说起来伪造证书除了这种之外还有一种是从正常签名的文件里里扣出来用。结果是显示过不了 ...

感谢提醒

显示全部楼层 · 发表于 2021-7-2 13:28:47

henry217 发表于 2021-7-2 12:57
卡巴没回我

回你了吗？

回复了。。我在opentip上提交的

显示全部楼层 · 发表于 2021-7-2 13:31:03

本帖最后由 aboringman 于 2021-7-2 13:33 编辑

anthonyqian 发表于 2021-7-2 13:28
回复了。。我在opentip上提交的

通过那个上报就没收到过结果，都是给技术支持才有

显示全部楼层 · 发表于 2021-7-2 13:32:31

Avast报勒索

[病毒样本] 【#fakeAV】【#signed】【自制】假火绒卡机程序