火绒高仿样本

显示全部楼层 · 发表于 2021-7-14 12:35:00

显示全部楼层 · 发表于 2021-7-14 12:37:12

EternalHibiki 发表于 2021-7-14 09:59
卡巴KIS, ShellClean.exe jansson.exe 均拉白...
Avira beta killed: TR/Kill Files. dvwue

Win10呢，用11不能说明任何问题。

显示全部楼层 · 发表于 2021-7-14 12:51:52

本帖最后由 EternalHibiki 于 2021-7-14 12:56 编辑

aboringman 发表于 2021-7-14 12:37
Win10呢，用11不能说明任何问题。

上午忙，并且已经在opentip上报过了，现在正在测

显示全部楼层 · 发表于 2021-7-14 12:51:59

显示全部楼层 · 发表于 2021-7-14 12:53:03

EternalHibiki 发表于 2021-7-14 12:51
上午忙，并且已经在opentip上报过了，现在正在测。占个位置，一会编辑掉

不用编辑，做个对比也行，需要有个参照

显示全部楼层 · 发表于 2021-7-14 12:59:03

aboringman 发表于 2021-7-14 12:53
不用编辑，做个对比也行，需要有个参照

在w10虚拟机跑起来了，sw没有任何反应。病毒运行结束之后，虚拟机状况和w11环境下完全一致

更正：win10环境下桌面壁纸会被删除，变黑

显示全部楼层 · 发表于 2021-7-14 13:03:55

anthonyqian 发表于 2021-7-14 11:42
这个级别的信任等级，除了诺顿分析文件后给出的情况以外，还有可能是诺顿根据签名自动生成的信誉等级，实 ...

诺顿残云证据+1

显示全部楼层 · 发表于 2021-7-14 13:41:19

eis miss

显示全部楼层 · 发表于 2021-7-14 13:55:50

本帖最后由 ANY.LNK 于 2021-7-14 14:51 编辑

Microsoft Defender：纯解压+扫描Shellclean.exe不报，但引擎占用上升了一些又下降，估计沙箱分析没跑出行为来

显示全部楼层 · 发表于 2021-7-14 14:51:20

Microsoft Defender：击杀从Certificate中解压出来的exe

[病毒样本] 火绒高仿样本