火绒高仿样本 V3.0

显示全部楼层 · 发表于 2021-7-15 13:48:52

本帖最后由 aboringman 于 2021-7-15 13:53 编辑

wwwab 发表于 2021-7-15 13:46
Vt的360引擎qvm报了

应该是本地qvm报的，需要手动打开引擎，你没开吧

全开的，我不知道该怎么说（PS.TS的不算数）。

我虽然跟地球同龄，但是还不至于不知道某些事情。

显示全部楼层 · 发表于 2021-7-15 13:57:15

aboringman 发表于 2021-7-15 13:43

360云端判的“安全”有看数字签名的成分，结果现在是伪造的数字签名

显示全部楼层 · 发表于 2021-7-15 14:11:48

卡巴拉黑

显示全部楼层 · 发表于 2021-7-15 14:59:19

fsp扫描双击均miss

显示全部楼层 · 发表于 2021-7-15 15:14:17

测试

显示全部楼层 · 发表于 2021-7-15 15:20:10

Microsoft Defender：ASR规则阻止usysdiag.exe运行

显示全部楼层 · 发表于 2021-7-15 20:23:33

毒霸扫描miss

显示全部楼层 · 发表于 2021-7-15 20:39:43

本帖最后由 846472713 于 2021-7-15 20:40 编辑

KES、智量

显示全部楼层 · 发表于 2021-7-15 21:50:06

usysdiag.exe这边KSN还是拉白的诶...

与之前样本一致，红伞beta不报usysdiag.exe，双击毛豆自动入沙，运行十秒钟后毛豆virusscope报毒提示清除

显示全部楼层 · 发表于 2021-7-15 22:49:37

EternalHibiki 发表于 2021-7-15 21:50
usysdiag.exe这边KSN还是拉白的诶...

与之前样本一致，红伞beta不报usysdiag.exe，双击毛豆自动入沙，运 ...

还在用红豆吗？

[病毒样本] 火绒高仿样本 V3.0