火绒高仿样本 V2.0

显示全部楼层 · 发表于 2021-7-14 17:13:42

ANY.LNK 发表于 2021-7-14 14:06
Microsoft Defender：解压压缩包+扫描不报，请问如何解压得到scenter呢？

后缀改一下也可以解压

显示全部楼层 · 发表于 2021-7-14 17:23:55

ANY.LNK 发表于 2021-7-14 14:53
单纯7-zip解压无法直接得到exe，要再用7-Zip解压其中的CERTIFICATE字段才能得到最终的exe

用WinRAR可以直接解压

显示全部楼层 · 发表于 2021-7-14 17:24:56

anthonyqian 发表于 2021-7-14 14:16
Bd scan miss

最终的exe是杀的

显示全部楼层 · 发表于 2021-7-14 18:28:34

毒霸扫描miss

显示全部楼层 · 发表于 2021-7-14 18:39:33

咖啡不杀，双击：文件: scenter.exe , 模式: 强制实施 , 扫描程序: 执行时扫描 , 检测项名称: ATP/Suspect!b6cd8a10a8b6 , 信誉: 50 [未知] , ActionTaken: 封闭规则 ID: 0 , 内容版本: 不适用

显示全部楼层 · 发表于 2021-7-14 19:07:08

Dr.web KILL

显示全部楼层 · 发表于 2021-7-14 20:37:46

救命稻草发表于 2021-7-14 17:13
后缀改一下也可以解压

感谢解答

显示全部楼层 · 发表于 2021-7-15 11:27:40

未来木马的趋势，吊打各种扫描党，扫描党梦魇

甚至上报也没用

显示全部楼层 · 发表于 2021-7-15 15:13:45

interesting

显示全部楼层 · 发表于 2021-7-15 18:42:52

本帖最后由 Continue 于 2021-7-15 18:45 编辑

Firefox下载拦截

VirusTotal只有两个报了
https://www.virustotal.com/gui/f ... f1e554777/detection

[病毒样本] 火绒高仿样本 V2.0