火绒高仿样本

显示全部楼层 · 发表于 2021-7-14 10:15:18

fsp能扫描出来

显示全部楼层 · 发表于 2021-7-14 10:24:38

本帖最后由救命稻草于 2021-7-14 16:38 编辑

Shake2333 发表于 2021-7-14 10:15
fsp能扫描出来

更正：解压后红伞杀

显示全部楼层 · 发表于 2021-7-14 10:32:36

yg19 发表于 2021-7-14 10:08
被虚拟机里的咖啡启发掉了，奇怪实体机的咖啡扫不出来
ShellClean.exe。已检测到并删除了名为 Arte ...

魔性启发

显示全部楼层 · 发表于 2021-7-14 10:33:50

实体机解压智量直接kill

显示全部楼层 · 发表于 2021-7-14 10:34:18

的确，隐蔽，RAR文件自解压运行吧。

显示全部楼层 · 发表于 2021-7-14 10:36:57

353963191 发表于 2021-7-14 10:33
实体机解压智量直接kill

Trojan.Generic，人工入库的吧

显示全部楼层 · 发表于 2021-7-14 10:41:48

wwwab 发表于 2021-7-14 10:36
Trojan.Generic，人工入库的吧

管他的能检测出来就行

显示全部楼层 · 发表于 2021-7-14 10:50:51

henry217 发表于 2021-7-14 10:32
魔性启发

这启发是真的迷，好多样本实体机不杀vm里的杀

我都开始怀疑我实体机的云是不是不正常了

显示全部楼层 · 发表于 2021-7-14 10:55:46

yg19 发表于 2021-7-14 10:50
这启发是真的迷，好多样本实体机不杀vm里的杀我都开始怀疑我实体机的云是不是不正常了

难道McAfee的启发还有云联动

显示全部楼层 · 发表于 2021-7-14 10:56:16

找了个正常文件对比了下，类似图片那种在最后追加数据的方法，本身应该无法直接执行，但可以通过其他程序来加载执行恶意数据。构造的好的话，可以全程白利用来做坏事。

[病毒样本] 火绒高仿样本