火绒高仿样本

显示全部楼层 · 发表于 2021-7-14 10:57:51

WD双击：TrojanDownloader:Win32/Nemucod!ml

显示全部楼层 · 发表于 2021-7-14 11:00:30

henry217 发表于 2021-7-14 10:55
难道McAfee的启发还有云联动

Artemis!是云启发的报法

显示全部楼层 · 发表于 2021-7-14 11:00:30

把增加的文件放到签名节里，增加签名节大小，然后自己加载，就用自己这个可被白利用的文件。

显示全部楼层 · 发表于 2021-7-14 11:04:00

超级巡警疯狂启发missed
2345 missed

显示全部楼层 · 发表于 2021-7-14 11:11:41

bd杀

显示全部楼层 · 发表于 2021-7-14 11:14:41

测试

显示全部楼层 · 发表于 2021-7-14 11:42:13

薪媛发表于 2021-7-14 09:37
诺顿一切良好

这个级别的信任等级，除了诺顿分析文件后给出的情况以外，还有可能是诺顿根据签名自动生成的信誉等级，实际并没有对文件做分析…

显示全部楼层 · 发表于 2021-7-14 11:48:21

单是这个EXE文件是运行不了的！

显示全部楼层 · 发表于 2021-7-14 11:48:28

wowocock 发表于 2021-7-14 10:56
找了个正常文件对比了下，类似图片那种在最后追加数据的方法，本身应该无法直接执行，但可以通过其他程序来 ...

这个手法让我想起了CVE-2020-1464

显示全部楼层 · 发表于 2021-7-14 12:35:00

[病毒样本] 火绒高仿样本